科學方法ppt課件-wenkub
2023-01-30 06:29:45 本頁面
【正文】 問控制策略允，許合法用戶訪問策略規(guī)定的資源，同時阻止非授權用戶訪問資源。也就是，機構中的各個等級、各個部門以及個人都有自己的權限，不能越權。 在權限管理中，訪問控制是最核心的部分，是實現(xiàn)事物權限協(xié)調(diào)的重要基礎。權限管理在現(xiàn)代軟件系統(tǒng)中擁有著重要的地位，從各種操作系統(tǒng)到一般的應用程序，都能發(fā)現(xiàn)有關權限的模塊或者功能。 而且權限管理是 根據(jù)系統(tǒng)設置的安全規(guī)則或者 安全策略 ，用戶可以訪問而且只能訪問自己被授權的資源，不多不少。 課題研究介紹 隨著網(wǎng)絡和資源共享的進一步飛速發(fā)展及加強，伴隨而來的信息安全問題也就更加日益突出。例如機構系統(tǒng)管理員、人事部以及財務部高級權限的地方，擁有權限較大，全員工根據(jù)自己的崗位職能分工有著相應的權限，如只有查看權限不能擁有創(chuàng)建、編輯、刪除的權限等等。 ●強制訪問控制模型：其是對信息進行安全標識和分級，然后根據(jù)信息的敏感性來進行訪問控制。其訪問控制的原理為 :如果主體對某客體有訪問操作請求 ,而且主體擁有操作權限 ,那么提供訪問操作 [2]。 管理信息系統(tǒng)對訪問控制的需求 在管理信息系統(tǒng)中 ,對界面的表現(xiàn)需求主要有如下兩種 : 1）軟件界面元素的可見性和可訪問性。 2）軟件界面數(shù)據(jù)集合的可見性和可操作性。這兩種權限的分類由于界面實現(xiàn)方法的不同而有可能不同。因此 ,盡管一個人在同樣的組織結構中 ,但在不同時間或者不同環(huán)境下所擁有的權限范圍有可能是不同的，這些條件變量極大的豐富了權限的描述和控制能力。 MISBAC是通過建立 組織對象子模型、權限對象子模型、界面控制子模型 以及權限分配子模型 的基礎上 ,形成權限視圖的一個過程。 ●權限表現(xiàn)子模型的任務 ：是權限的標識 ,是一種權力的抽象 ,并沒有描述權限的表達方式。權限對象子模型依賴于權限表現(xiàn)子模型 ,權限表現(xiàn)是權限對象在管理信息系統(tǒng)中的實現(xiàn) ,是對受控資源控制的實現(xiàn)方式。應用界面是應用系統(tǒng)的業(yè)務外觀 ,這些外觀通過繼承權限實現(xiàn)子模型提供的基本外觀來實現(xiàn)對界面資源的控制。 基于角色訪問控制技
教學課件相關推薦
鄂ICP備17016276號-1