職責分離sodseparationofduty-預覽頁
【正文】 ? 情形 1： UA（ {u1},{r1}） 111smeur等價于 111smeru ? 情形 2： UA（ {u1},{r1,…, rx}） x1ksmeru包含于 1x1smeur（ k=0） ? 情形 3： UA（ {u1,…, ux},{r1}） x1ksmeur包含于 1x1smeru（ k=0） ? 情形 4： UA（ {u1,…, ux},{r1,…, ry}） 非包含關系？？？ 結(jié)論： smeur與 smeru是兩種不同類型的約束，盡管它們的約束對象均為 UA。 ? 最簡單形式： {p1,p2},{u1},p1與 p2不能同時指派給用戶 u1. 一般抽象形式： smepu{p1,…,pm},{u1 ,…,un} ， k (1≤k ≤m, 1 ≤n) 表示任意 {u1,…,un} 中的用戶不能指派給 {r1 ,…, rm}中超過 k個角色。 ? 類型 2：限定 objectrole smeor{o1 ,…, om},{r1,…, rn}， k (1≤k ≤m, 1 ≤n) 該約束比 smeou弱，例如可以將 o1， o2分別與 r1,r2關聯(lián)，但是 r1,r2同時指派給 u1 ? 類型 3：限定 objectpermission 同理，該約束比 smeor更弱 SoD分類 : dsod ? dsod抽象目標 dsod{p1,…,pm},k (1≤k ≤m) 與 ssod分類相似： ? dmeur{u1 ,…,um},{r1,…, rn}， k (1≤k ≤m, 1 ≤n) ? dmeru{r1 ,…, rm},{u1,…,un} ， k (1≤k ≤m, 1 ≤n) ? dmepr{p1 ,…,pm},{r1,…, rn}， k (1≤k ≤m, 1 ≤n) ? dmeou{o1 ,…, om},{u1,…,un} ， k (1≤k ≤m, 1 ≤n) ? dmeor{o1 ,…, om},{r1,…, rn}， k (1≤k ≤m, 1 ≤n) ? dmeop{o1 ,…, om},{p1,…, pn}， k (1≤k ≤m, 1 ≤n) ? ssod是訪問前預判， dsod是訪問過程中判斷。 ③ 域間角色轉(zhuǎn)換的通用 ssod研究 ④ 各 sod策略的內(nèi)部關聯(lián)關系和整合策略
教學課件相關推薦
鄂ICP備17016276號-1