保密安全與密碼技術(shù)-6訪問控制(已修改)
2025-02-26 02:06 本頁面
【正文】 保密安全與密碼技術(shù) 第六講 訪問控制 1 安全機(jī)制 安全管理員 安全策略參考監(jiān)視器主體/角 色認(rèn)證 授權(quán)客體審計2 訪問控制的目的 訪問控制是為了限制訪問主體（用戶、進(jìn)程、服務(wù)等）對訪問客體（文件、系統(tǒng)等）的訪問權(quán)限，從而使計算機(jī)系統(tǒng)在合法范圍內(nèi)使用；決定用戶能做什么，也決定代表一定用戶利益的程序能做什么。 3 ? 訪問控制的基本概念 ? 基本的訪問控制政策模型 ? 訪問控制和其他安全機(jī)制的關(guān)系 訪問控制原理 4 訪問控制的基本概念 ? 主體 (Subject) ?主體是一個主動的實(shí)體，它提出對資源訪問請求，如用戶，程序，進(jìn)程等。 ? 客體 (Object ) ?含有被訪問資源的被動實(shí)體，如網(wǎng)絡(luò)、計算機(jī)、數(shù)據(jù)庫、文件、目錄、計算機(jī)程序、 外設(shè)、網(wǎng)絡(luò)。 ? 訪問（ Access） ?對資源的使用，讀、寫、修改、刪除等操作，例如訪問存儲器；訪問文件、目錄、外設(shè)；訪問數(shù)據(jù)庫；訪問一個網(wǎng)站。 5 訪問控制的基本概念 ? 訪問可以被描述為一個三元組 (s, a, o) ?主體，發(fā)起者 : Subject， Initiator ?客體，目標(biāo) : Object, Target ?訪問操作 : Access Object Read/Write/Exec 6 訪問控制模型 訪問控制執(zhí)行功能 （ AEF） 訪問控制決策功能 （ ADF） 客體 主體的訪問控制信息 主體 客體的訪問控制信息 訪問控制政策規(guī)則 上下文信息 (如時間，地址等 ) 決策請求 決策 訪問請求 提交訪問 7 訪問控制的基本概念 ? 訪問控制信息（ ACI）的表示 ?主體訪問控制屬性 ?客體訪問控制屬性 ?訪問控制政策規(guī)則 ? 授權(quán)（ Authorization） ?怎樣把訪問控制屬性信息分配給主體或客體 ?如何瀏覽、修改、回收訪問控制權(quán)限 ? 訪問控制功能的實(shí)施 ?控制實(shí)施部件如何獲得實(shí)體的訪問控制信息 ?怎樣執(zhí)行 8 能力表（ Capability List） ? 能力表與主體關(guān)聯(lián)，規(guī)定主體所能訪問的客體和權(quán)限。 ? 表示形式： ? 用戶 Profile，由于客體相當(dāng)多，分類復(fù)雜，不便于授權(quán)管理 ? 授權(quán)證書，屬性證書 ? 從能力表得到一個主體所有的訪問權(quán)限，很容易 ? 從能力表瀏覽一個客體所允許的訪問控制權(quán)限，很困難 O1 R W O2 R O5 R W E Si 9 訪問控制表（ Access Control List） ? 訪問控制表與客體關(guān)聯(lián)，規(guī)定能夠訪問它的主體和權(quán)限 ? 由于主體數(shù)量一般比客體少得多而且容易分組，授權(quán)管理相對簡單 ? 得到一個客體所有的訪問權(quán)限，很容易 ? 瀏覽一個主體的所有訪問權(quán)限，很困難 S1 R W S2 R S5 R W E Oj 10 ACL、 CL訪問方式比較 ? 鑒別方面：二者需要鑒別的實(shí)體不同 ? 保存位置不同 ? 瀏覽訪問權(quán)限 ? ACL:容易， CL:困難 ? 訪問權(quán)限傳遞 ? ACL:困難， CL：容易 ? 訪問權(quán)限回收 ? ACL:容易， CL：困難 ? ACL和 CL之間轉(zhuǎn)換 ? ACLCL：困難 ? CLACL：容易 11 ACL、 CL訪問方
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1