强制存取控制环境中强制执行完整性

-CIA作为安全目标
在 FISMA 中，真实性和不可否认性是完整性的属性，即使它们在美国国防部信息保障计划和美国网路安全政策中与完整性分开。
要将文件摘要加密为数字签名，应使用发送者的私钥（the sender’s private key,
），而不是接收者的公钥。

关系数据库完整性（Relational Database Integrity）
关系数据库完整性分为三种类型：实体完整性、语义完整性和参照完整性。将属性分配为关系（表）中的主键可强制执行实体完整性。

• RDBMS – 表
  
• RDBMS – 关系

讯息验证代码 (Message Authentication Code :MAC)
讯息验证代码 (MAC) 强制执行真实性，这是一种完整性属性。它可以基於散列函数或加密密码生成。HMAC 和 CBC-MAC 就是很好的例子。使用分组密码生成消息认证代码是 WPA2 CCMP 中使用的 CBC-MAC 的一个示例。

-CBC-MAC（来源：https : //en.wikipedia.org/wiki/CBC-MAC）

比巴(Biba)模型
比巴(Biba) 模型通过简单的星型完整性公理/属性防止信息流向更高的安全级别来强制执行完整性。起始完整性公理防止处於较低安全级别的主体将信息写入更高级别的对象。

-比巴(Biba)模型

资料来源： Wentz Wu QOTD-20210912
My Blog: https://choson.lifenet.com.tw/