[工學(xué)]信息安全 chapter-文庫(kù)吧
2025-01-04 11:10 本頁(yè)面
【正文】 決策請(qǐng)求 決策 訪問(wèn)請(qǐng)求 提交訪問(wèn) 授權(quán)信息 訪問(wèn)控制與其他安全機(jī)制的關(guān)系 ?認(rèn)證、授權(quán)、審計(jì)（ AAA） Log 身份認(rèn)證 訪問(wèn)控制 審計(jì) 授權(quán)（ authorization） 主體 客體 訪問(wèn)控制策略 ?自主訪問(wèn)控制 ?強(qiáng)制訪問(wèn)控制 ?基于角色的訪問(wèn)控制 ?基于任務(wù)的訪問(wèn)控制 ?基于對(duì)象的訪問(wèn)控制 自主訪問(wèn)控制 ?根據(jù)主體的身份及允許訪問(wèn)的權(quán)限進(jìn)行決策。 ?自主是指具有某種訪問(wèn)能力的主體能夠自主地將訪問(wèn)權(quán)的某個(gè)子集授予其它主體。 ?靈活性高，被大量采用。 ?缺點(diǎn)： ? 信息在移動(dòng)過(guò)程中其訪問(wèn)權(quán)限關(guān)系會(huì)被改變。如用戶 A可將其對(duì)目標(biāo) O的訪問(wèn)權(quán)限傳遞給用戶 B,從而使不具備對(duì) O訪問(wèn)權(quán)限的 B可訪問(wèn) O。 自主訪問(wèn)控制的實(shí)現(xiàn)機(jī)制 ?訪問(wèn)控制矩陣 ?訪問(wèn)控制列表 ?訪問(wèn)控制能力列表 訪問(wèn)控制矩陣 ? 利用二維矩陣規(guī)定任意主體和任意客體間的訪問(wèn)權(quán)限 ? 矩陣中的行代表主體的訪問(wèn)權(quán)限屬性，矩陣中的列代表客體的訪問(wèn)權(quán)限屬性，矩陣中的每一格表示所在行的主體對(duì)所在列的客體的訪問(wèn)授權(quán) 客體 1 客體 2 客體 3 主體 1 Own R W Own R W 主體 2 R Own R W W 主體 3 R W R 訪問(wèn)控制列表 ?以文件為中心建立訪問(wèn)權(quán)限表，表中登記了客體文件的訪問(wèn)用戶名及訪問(wèn)權(quán)隸屬關(guān)系 Object1 User A OWN R W O User B R W O User C R O 對(duì)于客體 Object1，主體 A具有管理、讀和寫的權(quán)力，主體 B具有讀和寫的權(quán)力，主體 C只能讀 訪問(wèn)控制能力列表 ?以用戶為中心建立訪問(wèn)權(quán)限表，為每個(gè)主體附加一個(gè)該主體能夠訪問(wèn)的客體的明細(xì)表 ? 20世紀(jì) 70年代的操作系統(tǒng)使用 User A Object1 OWN R W O Object2 R W O Object3 R O 強(qiáng)制訪問(wèn)控制 ? 每個(gè)用戶及文件都被賦予一定的安全級(jí)別，用戶不能改變自身或任何客體的安全級(jí)別，即不
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1