某石油管理局信息應(yīng)用授權(quán)系統(tǒng)的設(shè)計(jì)-wenkub
2023-05-03 22:39:26 本頁面
【正文】 括：事件的日期和時(shí)間、用戶、事件類型、事件是否成功。當(dāng)主體獲得對一個(gè)已被釋放的客體的訪問權(quán)時(shí)，當(dāng)前主體不能獲得原主體活動(dòng)所產(chǎn)生的任何信息。還具備將身份標(biāo)識(shí)與該用戶所有可審計(jì)行為相關(guān)聯(lián)的能力。這些標(biāo)記是實(shí)施強(qiáng)制訪問的基礎(chǔ)。定義和控制系統(tǒng)中命名用戶對命名客體的訪問。在CA技術(shù)基礎(chǔ)上的面向角色的資源權(quán)限分配和統(tǒng)一的身份認(rèn)證訪問控制系統(tǒng)，是基于用戶證書和角色的認(rèn)證、授權(quán)系統(tǒng)。這就需要認(rèn)證授權(quán)系統(tǒng)。3需求背景隨著信息系統(tǒng)的不斷發(fā)展和廣泛應(yīng)用，企業(yè)內(nèi)部和外部的信息數(shù)據(jù)不斷膨脹。企業(yè)雖然上了先進(jìn)的信息系統(tǒng)，但信息數(shù)據(jù)是呈離散式分布的，缺乏相應(yīng)的整合與管理。操作系統(tǒng)和數(shù)據(jù)庫都有授權(quán)控制功能。該系統(tǒng)通過對資源（應(yīng)用程序模塊）的劃分，以及角色（具有不同訪問權(quán)限的用戶集合）的定義，把資源的權(quán)限賦予其對應(yīng)的角色來實(shí)現(xiàn)用戶對資源的訪問和控制。實(shí)施機(jī)制（例如：訪問控制表）允許命名用戶以用戶和（或）用戶組的身份規(guī)定并控制客體的共享；阻止非授權(quán)用戶讀取敏感信息。為了輸入未加安全標(biāo)記的數(shù)據(jù)，系統(tǒng)向授權(quán)用戶要求并接受這些數(shù)據(jù)的安全級別，且可由系統(tǒng)審計(jì)。對于身份鑒別事件，審計(jì)記錄包含的來源（例如：終端標(biāo)識(shí)符）；對于客體引入用戶地址空間的事件及客體刪除事件，審計(jì)記錄包含客體名。它建立了一個(gè)基本的保護(hù)環(huán)境并提供一個(gè)可信計(jì)算系統(tǒng)所要求的附加用戶服務(wù)。包括了對文檔的授權(quán)（系統(tǒng)內(nèi)的所有表單文檔，建立者可以對其建立的文檔授權(quán)于某一用戶、部門、群組擁有瀏覽、修改、刪除等不同的權(quán)限）、對網(wǎng)頁訪問權(quán)限（系統(tǒng)管理員可以設(shè)置每一個(gè)用戶擁有訪問相應(yīng)模塊的網(wǎng)頁權(quán)限；系統(tǒng)管理員可以對某一部門，某一群組擁有授予訪問權(quán)限；靈活的定義角色，讓成為這一角色的用戶或部門擁有相同的權(quán)限；超時(shí)登陸需要重新進(jìn)行身份認(rèn)證登陸。對于網(wǎng)絡(luò)系統(tǒng)中各種可以通過遠(yuǎn)程獲取或操作的設(shè)備需要進(jìn)行授權(quán)的控制。此外，還提供有關(guān)安全策略模型、數(shù)據(jù)標(biāo)記以及主體對客體強(qiáng)制訪問控制的非形式化描述；具有準(zhǔn)確地標(biāo)記輸出信息的能力；消除通過測試發(fā)現(xiàn)的任何錯(cuò)誤。 第四級：結(jié)構(gòu)化保護(hù)級系統(tǒng)建立于一個(gè)明確定義的形式化安全策略模型之上，它要求將第三級系統(tǒng)中的自主和強(qiáng)制訪問控制擴(kuò)展到所有主體與客體。加強(qiáng)了鑒別機(jī)制；支持系統(tǒng)管理員和操作員的職能；提供可信設(shè)施管理；增強(qiáng)了配置管理控制。為了滿足訪問監(jiān)控器需求，系統(tǒng)在其構(gòu)造時(shí)，排除那些對實(shí)施安全策略來說并非必要的代碼；在設(shè)計(jì)和實(shí)現(xiàn)時(shí)，從系統(tǒng)工程角度將其復(fù)雜性降低到最小程度。必須擁有靈活、可靠的安全機(jī)制，其內(nèi)置數(shù)據(jù)庫服務(wù)器、郵件服務(wù)器及WEB服務(wù)器可分別安裝在不同的服務(wù)器上，實(shí)現(xiàn)物理上的隔離，又可實(shí)現(xiàn)整個(gè)系統(tǒng)的無縫集成。目前常用的是SSL（安全通道協(xié)議）的方式，通過網(wǎng)站驗(yàn)證后的訪問者，保證了與其他系統(tǒng)的互操作性。1993年又公布了新的版本。公用密鑰以及Hash算法未作限制，
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1