4-3身份與訪問(wèn)安全——訪問(wèn)控制-全文預(yù)覽
【正文】 9,4.4 訪問(wèn)控制 4.4.3 強(qiáng)制訪問(wèn)控制,3. 加強(qiáng)完整性的強(qiáng)制訪問(wèn)控制模型 Dion模型結(jié)合BLP模型中保護(hù)數(shù)據(jù)保密性的策略和Biba模型中保護(hù)數(shù)據(jù)完整性的策略，模型中的每一個(gè)客體和主體被賦予一個(gè)安全級(jí)別和完整性級(jí)別，安全級(jí)別定義同BLP模型，完整性級(jí)別定義同Biba模型，因此，可以有效地保護(hù)數(shù)據(jù)的保密性和完整性。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,18,4.4 訪問(wèn)控制 4.4.3 強(qiáng)制訪問(wèn)控制,3. 加強(qiáng)完整性的強(qiáng)制訪問(wèn)控制模型 ClarkWilson模型的特點(diǎn)有以下幾個(gè)方面： 采用主體(Subject)/事務(wù)(Program)/客體(Object)三元素的組成方式，主體要訪問(wèn)客體只能通過(guò)程序進(jìn)行。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,17,4.4 訪問(wèn)控制 4.4.3 強(qiáng)制訪問(wèn)控制,3. 加強(qiáng)完整性的強(qiáng)制訪問(wèn)控制模型 Biba模型設(shè)計(jì)類似于BLP模型，不過(guò)使用完整性級(jí)別而非信息安全級(jí)別來(lái)進(jìn)行劃分。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,16,4.4 訪問(wèn)控制 4.4.3 強(qiáng)制訪問(wèn)控制,2．加強(qiáng)保密性的強(qiáng)制訪問(wèn)控制模型 BLP模型有兩條基本的規(guī)則 規(guī)則1：不能向上讀(NoReadUp)，也稱為簡(jiǎn)單安全特性。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,15,4.4 訪問(wèn)控制 4.4.3 強(qiáng)制訪問(wèn)控制,在一個(gè)系統(tǒng)中實(shí)現(xiàn)MAC機(jī)制，最主要的是要做到兩條： 2）當(dāng)一個(gè)主體訪問(wèn)一個(gè)客體時(shí)，調(diào)用強(qiáng)制訪問(wèn)控制機(jī)制，比較主體和客體的安全級(jí)別，從而確定是否允許主體訪問(wèn)客體。如果兩個(gè)安全級(jí)的范疇互不包含，則這兩個(gè)安全級(jí)不可比。安全級(jí)通常寫作保密級(jí)別后隨范疇集的形式。 MAC是一種基于安全級(jí)標(biāo)簽的訪問(wèn)控制方法，通過(guò)分級(jí)的安全標(biāo)簽實(shí)現(xiàn)信息從下向上的單向流動(dòng)，從而防止高密級(jí)信息的泄露。 系統(tǒng)無(wú)法區(qū)分是用戶合法的修改還是木馬程序的非法修改； 無(wú)法防止木馬程序利用共享客體或隱蔽信道傳送信息。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,10,4.4 訪問(wèn)控制 4.4.2 自主訪問(wèn)控制,由客體的屬主對(duì)自己的客體進(jìn)行管理，由屬主自己決定是否將自己客體的訪問(wèn)權(quán)或部分訪問(wèn)權(quán)授予其他主體，這種控制方式是自主的，我們把它稱為自主訪問(wèn)控制(DAC，Discretionary Access Control)。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,9,4.4 訪問(wèn)控制 4.4.1 訪問(wèn)控制基本概念,兩個(gè)問(wèn)題構(gòu)成了訪問(wèn)控制的基礎(chǔ)： 1）對(duì)于給定主體，它能訪問(wèn)哪些客體以及如何訪問(wèn)？ 2）對(duì)于給定客體，哪些主體能訪問(wèn)它以及如何訪問(wèn)？ 對(duì)于第1個(gè)問(wèn)題，使用能力表回答最為簡(jiǎn)單，只需要列出與主體相關(guān)聯(lián)的cap表中的元素即可。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,7,4.4 訪問(wèn)控制 4.4.1 訪問(wèn)控制基本概念,3．基本的訪問(wèn)控制模型 （2）訪問(wèn)控制表 訪問(wèn)控制表機(jī)制實(shí)際上是按訪問(wèn)控制矩陣的列實(shí)施對(duì)系統(tǒng)中客體的訪問(wèn)控制。 安全內(nèi)核的軟件和硬件是可信的，處于安全邊界內(nèi)，而操作系統(tǒng)和應(yīng)用軟件均處于安全邊界之外。數(shù)據(jù)庫(kù)是動(dòng)態(tài)的，它會(huì)隨著主體和客體的產(chǎn)生或刪除及其權(quán)限的改變而改變。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,4,4.4 訪問(wèn)控制 4.4.1 訪問(wèn)控制基本概念,2．引用監(jiān)視器和安全內(nèi)核 訪問(wèn)控制機(jī)制的理論基礎(chǔ)是引用監(jiān)視器（Reference Monitor），由J.P.Anderson于1972年首次提出。 為了達(dá)到這個(gè)目標(biāo)，訪問(wèn)控制常
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1