Bell–LaPadula模型 BellLaPadula模型BLP是一种有關計算機安全策略的状态机模型用于在政府和军事应用中实施访问控制它是由David Elliott Bell 和Leonard J LaPadula在Roger R Schell的指导下设计的用于规范美国国防部DoD的多级安全英语Multilevel securityMLS策略该模型是计算机安全策略的形式状态转换模型它利用访问主体和访问对象的安全等级来描述一系列访问控制规则安全等级的范围从最敏感如最高机密到最不敏感如未分类或公开 BellLaPadula模型是保护与安全之间没有明显区别英语Separation of protection and security的模型之一