4-3身份與訪問(wèn)安全——訪問(wèn)控制(文件)
【正文】 制 4.4.5 基于PMI的授權(quán)與訪問(wèn)控制 3．基于PMI的授權(quán)與訪問(wèn)控制模型,基本模型 控制模型 委托模型 角色模型,2024/10/20,生活中的辛苦阻撓不了我對(duì)生活的熱愛(ài)。22:04:2222:04:2222:04Sunday, October 20, 2024 安全放在第一位，防微杜漸。2024年10月下午10時(shí)4分24.10.2022:04October 20, 2024 這些年的努力就為了得到相應(yīng)的回報(bào)。2024年10月20日星期日10時(shí)4分22秒Sunday, October 20, 2024 愛(ài)情，親情，友情，讓人無(wú)法割舍。下午10時(shí)4分22秒下午10時(shí)4分22:04:2224.10.20 每天都是美好的一天，新的一天開(kāi)啟。2024年10月20日下午10時(shí)4分24.10.2024.10.20 精益求精，追求卓越，因?yàn)橄嘈哦鴤ゴ蟆?2:04:2222:04:2222:0410/20/2024 10:04:22 PM 做一枚螺絲釘，那里需要那里上。PMI體系和模型的核心內(nèi)容是實(shí)現(xiàn)屬性證書(shū)的有效管理，包括屬性證書(shū)的產(chǎn)生、使用、作廢、失效等。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,29,4.4 訪問(wèn)控制 4.4.5 基于PMI的授權(quán)與訪問(wèn)控制 2．PMI基本概念,就像現(xiàn)實(shí)生活中一樣，網(wǎng)絡(luò)世界中的每個(gè)用戶也有各種屬性，屬性決定了用戶的權(quán)力。 國(guó)際電信聯(lián)盟ITU和因特網(wǎng)網(wǎng)絡(luò)工程技術(shù)小組IETF進(jìn)行了PKI的擴(kuò)展，提出了權(quán)限管理基礎(chǔ)設(shè)施PMI(Privilege Management Infrastructure)。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,27,4.4 訪問(wèn)控制 4.4.5 基于PMI的授權(quán)與訪問(wèn)控制1．構(gòu)建PMI的必要性,身份和授權(quán)管理之間的差異決定了對(duì)認(rèn)證和授權(quán)服務(wù)應(yīng)該區(qū)別對(duì)待。應(yīng)用系統(tǒng)通過(guò)查詢用戶的數(shù)字證書(shū)即可得到用戶的權(quán)限信息。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,23,4.4 訪問(wèn)控制 4.4.4 基于角色的訪問(wèn)控制,RBAC核心模型中包含了五個(gè)基本靜態(tài)集合：用戶集(Users)、角色集(Roles)、對(duì)象集(Objects)、操作集(Operators)和權(quán)限集(Perms)，以及一個(gè)運(yùn)行過(guò)程中動(dòng)態(tài)維護(hù)的集合——會(huì)話集(Sessions),2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,24,4.4 訪問(wèn)控制 4.4.4 基于角色的訪問(wèn)控制,RBAC的特點(diǎn) 便于授權(quán)管理 便于根據(jù)工作需要分級(jí) 便于賦予最小權(quán)限 便于任務(wù)分擔(dān) 便于文件分級(jí)管理 便于大規(guī)模實(shí)現(xiàn),信息安全案例教程：技術(shù)與應(yīng)用,25,4.4 訪問(wèn)控制 4.4.5 基于PMI的授權(quán)與訪問(wèn)控制1．構(gòu)建PMI的必要性,PKI通過(guò)方便靈活的密鑰和證書(shū)管理方式，提供了在線身份認(rèn)證——“他是誰(shuí)”的有效手段，并為訪問(wèn)控制、抗抵賴(lài)、保密性等安全機(jī)制在系統(tǒng)中的實(shí)施奠定了基礎(chǔ)。這里的角色就充當(dāng)著主體(用戶)和客體之間的關(guān)系的橋梁,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,22,4.4 訪問(wèn)控制 4.4.4 基于角色的訪問(wèn)控制,角色由系統(tǒng)管理員定義，角色成員的增減也只能由系統(tǒng)管理員來(lái)執(zhí)行，即只有系統(tǒng)管理員有權(quán)定義和分配角色。 20世紀(jì)90年代以來(lái)，隨著對(duì)在線的多用戶、多系統(tǒng)的研究不斷深入，角色的概念逐漸形成，并逐步產(chǎn)生了基于角色的訪問(wèn)控制RBAC(RoleBased Access Control)模型 這一訪問(wèn)控制模型已被廣為應(yīng)用。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,1
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1