[工學]信息安全 chapter-文庫吧
2025-01-04 11:10 本頁面
【正文】 決策請求 決策 訪問請求 提交訪問 授權(quán)信息 訪問控制與其他安全機制的關(guān)系 ?認證、授權(quán)、審計（ AAA） Log 身份認證 訪問控制 審計 授權(quán)（ authorization） 主體 客體 訪問控制策略 ?自主訪問控制 ?強制訪問控制 ?基于角色的訪問控制 ?基于任務(wù)的訪問控制 ?基于對象的訪問控制 自主訪問控制 ?根據(jù)主體的身份及允許訪問的權(quán)限進行決策。 ?自主是指具有某種訪問能力的主體能夠自主地將訪問權(quán)的某個子集授予其它主體。 ?靈活性高，被大量采用。 ?缺點： ? 信息在移動過程中其訪問權(quán)限關(guān)系會被改變。如用戶 A可將其對目標 O的訪問權(quán)限傳遞給用戶 B,從而使不具備對 O訪問權(quán)限的 B可訪問 O。 自主訪問控制的實現(xiàn)機制 ?訪問控制矩陣 ?訪問控制列表 ?訪問控制能力列表 訪問控制矩陣 ? 利用二維矩陣規(guī)定任意主體和任意客體間的訪問權(quán)限 ? 矩陣中的行代表主體的訪問權(quán)限屬性，矩陣中的列代表客體的訪問權(quán)限屬性，矩陣中的每一格表示所在行的主體對所在列的客體的訪問授權(quán) 客體 1 客體 2 客體 3 主體 1 Own R W Own R W 主體 2 R Own R W W 主體 3 R W R 訪問控制列表 ?以文件為中心建立訪問權(quán)限表，表中登記了客體文件的訪問用戶名及訪問權(quán)隸屬關(guān)系 Object1 User A OWN R W O User B R W O User C R O 對于客體 Object1，主體 A具有管理、讀和寫的權(quán)力，主體 B具有讀和寫的權(quán)力，主體 C只能讀 訪問控制能力列表 ?以用戶為中心建立訪問權(quán)限表，為每個主體附加一個該主體能夠訪問的客體的明細表 ? 20世紀 70年代的操作系統(tǒng)使用 User A Object1 OWN R W O Object2 R W O Object3 R O 強制訪問控制 ? 每個用戶及文件都被賦予一定的安全級別，用戶不能改變自身或任何客體的安全級別，即不
教學課件相關(guān)推薦
鄂ICP備17016276號-1