信息系統(tǒng)安全第3章(已修改)
2025-01-23 11:11 本頁(yè)面
【正文】 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問(wèn)控制 第 3章 訪問(wèn)控制 身 份 認(rèn) 證 訪 問(wèn) 控 制 資 源 用 戶(hù) 訪問(wèn)請(qǐng)求 權(quán)限 ? 系統(tǒng)訪問(wèn)控制 —— 授權(quán)（ authorization）控制 ? 網(wǎng)絡(luò)訪問(wèn)控制： ? 邏輯隔離 ? 物理隔離 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問(wèn)控制 系統(tǒng)訪問(wèn)控制 ? 基本概念 —— 二元關(guān)系描述 ? 訪問(wèn)控制矩陣 ? 授權(quán)關(guān)系表 ? 訪問(wèn)控制策略 ? 自主 ? 強(qiáng)制訪問(wèn)控制策略 ? 基于角色的訪問(wèn)控制策略 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問(wèn)控制 訪問(wèn)控制的二元關(guān)系描述 ? 訪問(wèn)控制用一個(gè)二元組（控制對(duì)象，訪問(wèn)類(lèi)型）來(lái)表示。其中的控制對(duì)象表示系統(tǒng)中一切需要進(jìn)行訪問(wèn)控制的資源，訪問(wèn)類(lèi)型是指對(duì)于相應(yīng)的受控對(duì)象的訪問(wèn)控制，如：讀取、修改、刪除等等。 ? 幾種常用的描述形式 ? 1. 訪問(wèn)控制矩陣 ? 2. 授權(quán)關(guān)系表 ? 3. 訪問(wèn)能力表 ? 4. 訪問(wèn)控制列表 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問(wèn)控制 1. 訪問(wèn)控制矩陣 ? 訪問(wèn)控制矩陣也稱(chēng)訪問(wèn)許可矩陣，它用行表示客體，列表示主體，在行和列的交叉點(diǎn)上設(shè)定訪問(wèn)權(quán)限。表 訪問(wèn)控制矩陣的例子。表中，一個(gè)文件的 Own權(quán)限的含義是可以授予（ Authorize）或者撤銷(xiāo)（ Revoke）其他用戶(hù)對(duì)該文件的訪問(wèn)控制權(quán)限。例如，張三對(duì) File1具有 Own權(quán)限，所以張三可以授予或撤銷(xiāo)李四和王五對(duì) File1的讀（ R）寫(xiě)（ W）權(quán)限。 主體 （ subjects） 客體（ objects） File1 File2 File3 File4 張三 Own,R,W Own,R,W 李四 R Own,R,W W R 王五 R,W R Own,R,W 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問(wèn)控制 2. 授權(quán)關(guān)系表 ? 授權(quán)關(guān)系表（ Authorization Relations）描述了主體和客體之間各種授權(quán)關(guān)系的組合。 主 體 訪問(wèn)權(quán)限 客 體 張三 Own File1 張三 R File1 張三 W File1 張三 Own File3 張三 R File3 張三 W File3 李四 R File1 李四 Own File2 李四 R File2 李四 W File2 李四 W File3 李四 R File4 王五 R File1 王五 W File1 王五 R File2 王五 Own File4 王五 R File4 王五 W File4 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問(wèn)控制 ? 能力（ Capability）也稱(chēng)權(quán)能，是受一定機(jī)制保護(hù)的客體標(biāo)志，標(biāo)記了某一主體對(duì)客體的訪問(wèn)權(quán)限：某一主體對(duì)某一客體有無(wú)訪問(wèn)能力，表示了該主體能不能訪問(wèn)那個(gè)客體；而具有什么樣的能力，表示能對(duì)那個(gè)客體進(jìn)行一些什么樣的訪問(wèn)。它也是一種基于行的自主訪問(wèn)控制策略。 張三 File1 Own R W File3 Own R W 李四 File1 R File2 Own R W File3 W File4 R 王五 File1 R W File3 R File4 Own R W 3. 訪問(wèn)能力表 張基溫 編著 信息系統(tǒng)安全教程 第 3章 訪問(wèn)控制 ? 訪問(wèn)控制列表（ Access Control List， ACL）與訪問(wèn)能力表正好相反，是從客體出發(fā)描述控制信息，可
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1