4-3身份與訪問安全——訪問控制(已修改)
2025-10-19 19:10 本頁面
【正文】 2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,1,4.4 訪問控制,用戶認(rèn)證解決的是：“你是誰？你是否真的是你所聲稱的身份？” 訪問控制技術(shù)解決的是“你能做什么？你有什么樣的權(quán)限？”。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,2,4.4 訪問控制 4.4.1 訪問控制基本概念,基本目標(biāo)都是防止非法用戶進入系統(tǒng)和合法用戶對系統(tǒng)資源的非法使用。 為了達到這個目標(biāo)，訪問控制常以用戶身份認(rèn)證為前提，在此基礎(chǔ)上實施各種訪問控制策略來控制和規(guī)范合法用戶在系統(tǒng)中的行為 這些策略和規(guī)范，被稱為安全體系模型（或簡稱為安全模型）。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,3,4.4 訪問控制 4.4.1 訪問控制基本概念,1．訪問控制的三要素 主體(Subject)：訪問操作的主動發(fā)起者，但不一定是動作的執(zhí)行者。 客體(Object)：通常是指信息的載體或從其他主體或客體接收信息的實體。 安全訪問規(guī)則：用以確定一個主體是否對某個客體擁有某種訪問權(quán)力。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,4,4.4 訪問控制 4.4.1 訪問控制基本概念,2．引用監(jiān)視器和安全內(nèi)核 訪問控制機制的理論基礎(chǔ)是引用監(jiān)視器（Reference Monitor），由J.P.Anderson于1972年首次提出。 引用監(jiān)視器是一個抽象的概念。 引用監(jiān)視器借助訪問數(shù)據(jù)庫控制主體到客體的每一次訪問，并將重要的安全事件記入審計文件中。訪問控制數(shù)據(jù)庫包含有關(guān)主體訪問客體訪問模式的信息。數(shù)據(jù)庫是動態(tài)的，它會隨著主體和客體的產(chǎn)生或刪除及其權(quán)限的改變而改變。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,5,4.4 訪問控制 4.4.1 訪問控制基本概念,在引用監(jiān)視器思想的基礎(chǔ)上，J.P.Anderson定義了安全內(nèi)核的概念。 安全內(nèi)核是實現(xiàn)引用監(jiān)視器概念的一種技術(shù)。安全內(nèi)核可以由硬件和介于硬件與操作系統(tǒng)之間的一層軟件組成。 安全內(nèi)核的軟件和硬件是可信的，處于安全邊界內(nèi)，而操作系統(tǒng)和應(yīng)用軟件均處于安全邊界之外。這里講的邊界，是指與系統(tǒng)安全有關(guān)和無關(guān)對象之間的一個想象的邊界。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,6,4.4 訪問控制 4.4.1 訪問控制基本概念,3．基本的訪問控制模型 （1）訪問控制矩陣(Access Control Matrix，ACM) 訪問控制矩陣模型的基本思想就是將所有的訪問控制信息存儲在一個矩陣中集中管理。當(dāng)前的訪問控制模型一般都是在它的基礎(chǔ)上建立起來的。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,7,4.4 訪問控制 4.4.1 訪問控制基本概念,3．基本的訪問控制模型 （2）訪問控制表 訪問控制表機制實際上是按訪問控制矩陣的列實施對系統(tǒng)中客體的訪問控制。每個客體都有一張ACL，用于說明可以訪問該客體的主體及其訪問權(quán)限。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,8,4.4 訪問控制 4.4.1 訪問控制基本概念,3．基本的訪問控制模型 （3）能力表 能力表保護機制實際上是按訪問控制矩陣的行實施對系統(tǒng)中客體的訪問控制。每個主體都有一張能力表，用于說明可以訪問的客體及其訪問權(quán)限。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,9,4.4 訪問控制 4.4.1 訪問控制基本概念,兩個問題構(gòu)成了訪問控制的基礎(chǔ)： 1）對于給定主體，它能訪問哪些客體以及如何訪問？ 2）對于給定客體，哪些主體能訪問它以及如何訪問？ 對于第1個問題，使用能力表回答最為簡單，只需要
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1