4-3身份與訪問安全——訪問控制-全文預(yù)覽
【正文】 9,4.4 訪問控制 4.4.3 強(qiáng)制訪問控制,3. 加強(qiáng)完整性的強(qiáng)制訪問控制模型 Dion模型結(jié)合BLP模型中保護(hù)數(shù)據(jù)保密性的策略和Biba模型中保護(hù)數(shù)據(jù)完整性的策略，模型中的每一個客體和主體被賦予一個安全級別和完整性級別，安全級別定義同BLP模型，完整性級別定義同Biba模型，因此，可以有效地保護(hù)數(shù)據(jù)的保密性和完整性。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,18,4.4 訪問控制 4.4.3 強(qiáng)制訪問控制,3. 加強(qiáng)完整性的強(qiáng)制訪問控制模型 ClarkWilson模型的特點有以下幾個方面： 采用主體(Subject)/事務(wù)(Program)/客體(Object)三元素的組成方式，主體要訪問客體只能通過程序進(jìn)行。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,17,4.4 訪問控制 4.4.3 強(qiáng)制訪問控制,3. 加強(qiáng)完整性的強(qiáng)制訪問控制模型 Biba模型設(shè)計類似于BLP模型，不過使用完整性級別而非信息安全級別來進(jìn)行劃分。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,16,4.4 訪問控制 4.4.3 強(qiáng)制訪問控制,2．加強(qiáng)保密性的強(qiáng)制訪問控制模型 BLP模型有兩條基本的規(guī)則 規(guī)則1：不能向上讀(NoReadUp)，也稱為簡單安全特性。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,15,4.4 訪問控制 4.4.3 強(qiáng)制訪問控制,在一個系統(tǒng)中實現(xiàn)MAC機(jī)制，最主要的是要做到兩條： 2）當(dāng)一個主體訪問一個客體時，調(diào)用強(qiáng)制訪問控制機(jī)制，比較主體和客體的安全級別，從而確定是否允許主體訪問客體。如果兩個安全級的范疇互不包含，則這兩個安全級不可比。安全級通常寫作保密級別后隨范疇集的形式。 MAC是一種基于安全級標(biāo)簽的訪問控制方法，通過分級的安全標(biāo)簽實現(xiàn)信息從下向上的單向流動，從而防止高密級信息的泄露。 系統(tǒng)無法區(qū)分是用戶合法的修改還是木馬程序的非法修改； 無法防止木馬程序利用共享客體或隱蔽信道傳送信息。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,10,4.4 訪問控制 4.4.2 自主訪問控制,由客體的屬主對自己的客體進(jìn)行管理，由屬主自己決定是否將自己客體的訪問權(quán)或部分訪問權(quán)授予其他主體，這種控制方式是自主的，我們把它稱為自主訪問控制(DAC，Discretionary Access Control)。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,9,4.4 訪問控制 4.4.1 訪問控制基本概念,兩個問題構(gòu)成了訪問控制的基礎(chǔ)： 1）對于給定主體，它能訪問哪些客體以及如何訪問？ 2）對于給定客體，哪些主體能訪問它以及如何訪問？ 對于第1個問題，使用能力表回答最為簡單，只需要列出與主體相關(guān)聯(lián)的cap表中的元素即可。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,7,4.4 訪問控制 4.4.1 訪問控制基本概念,3．基本的訪問控制模型 （2）訪問控制表 訪問控制表機(jī)制實際上是按訪問控制矩陣的列實施對系統(tǒng)中客體的訪問控制。 安全內(nèi)核的軟件和硬件是可信的，處于安全邊界內(nèi)，而操作系統(tǒng)和應(yīng)用軟件均處于安全邊界之外。數(shù)據(jù)庫是動態(tài)的，它會隨著主體和客體的產(chǎn)生或刪除及其權(quán)限的改變而改變。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,4,4.4 訪問控制 4.4.1 訪問控制基本概念,2．引用監(jiān)視器和安全內(nèi)核 訪問控制機(jī)制的理論基礎(chǔ)是引用監(jiān)視器（Reference Monitor），由J.P.Anderson于1972年首次提出。 為了達(dá)到這個目標(biāo)，訪問控制常
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1