# SCOMP Navigation: [[index]] | [[entities/_index]] ## 概要 SCOMP(secure communications processor)は、Multicsの派生として1983年に発表された多層セキュリティ(MLS)システムである。米国防総省が複数の機密度レベルでのメッセージ処理に求めた要件を、費用を惜しまず実装したもので、形式検証されたハードウェアとソフトウェア、そして単純さを保つための最小限のカーネルを持つ。オペレーティングシステムSTOPは、Multics由来のリング機構を用いて最大32のコンパートメントを維持し、それらの間で適切な一方向の情報フローを許可した。(Source: [[@2020__Wiley__Security Engineering 3e - Chapter 9 Multilevel Security]] ch.9 §9.4.1) SCOMPは軍用メールガード(mail guard、LowからHighへメールを通すがその逆は許さないファイアウォール)に使われた。後継のXTS-300はCommand and Control Guard(C2G)を支え、これは米軍の兵站計画・部隊移動を管理するtime phased force deployment data(TPFDD)システムで使われた。SCOMPの最も大きな意義は、[[Orange Book (TCSEC)]](米国のTrusted Computer Systems Evaluation Criteria)の雛形になったことであり、SCOMPはOrange Bookの最高評価であるA1評価を最初に取得したシステムになった。公開文献にも詳しく記載されていたため、後続世代の軍用システムの目標にもなった。(Source: [[@2020__Wiley__Security Engineering 3e - Chapter 9 Multilevel Security]] ch.9 §9.4.1) ## 関連 - 概念: [[多層セキュリティ（MLS）]] - 実体: [[Multics]](SCOMPの前身) / [[Orange Book (TCSEC)]](SCOMPが雛形となった評価基準) - ソース: [[@2020__Wiley__Security Engineering 3e - Chapter 9 Multilevel Security]](§9.4.1) ## 出典 - Ross Anderson, *Security Engineering: A Guide to Building Dependable Distributed Systems*, 3rd Edition, John Wiley & Sons, 2020, Chapter 9, §9.4.1.