職責(zé)分離sodseparationofduty-預(yù)覽頁(yè)
【正文】 ? 情形 1： UA（ {u1},{r1}） 111smeur等價(jià)于 111smeru ? 情形 2： UA（ {u1},{r1,…, rx}） x1ksmeru包含于 1x1smeur（ k=0） ? 情形 3： UA（ {u1,…, ux},{r1}） x1ksmeur包含于 1x1smeru（ k=0） ? 情形 4： UA（ {u1,…, ux},{r1,…, ry}） 非包含關(guān)系？？？ 結(jié)論： smeur與 smeru是兩種不同類型的約束，盡管它們的約束對(duì)象均為 UA。 ? 最簡(jiǎn)單形式： {p1,p2},{u1},p1與 p2不能同時(shí)指派給用戶 u1. 一般抽象形式： smepu{p1,…,pm},{u1 ,…,un} ， k (1≤k ≤m, 1 ≤n) 表示任意 {u1,…,un} 中的用戶不能指派給 {r1 ,…, rm}中超過(guò) k個(gè)角色。 ? 類型 2：限定 objectrole smeor{o1 ,…, om},{r1,…, rn}， k (1≤k ≤m, 1 ≤n) 該約束比 smeou弱，例如可以將 o1， o2分別與 r1,r2關(guān)聯(lián)，但是 r1,r2同時(shí)指派給 u1 ? 類型 3：限定 objectpermission 同理，該約束比 smeor更弱 SoD分類 : dsod ? dsod抽象目標(biāo) dsod{p1,…,pm},k (1≤k ≤m) 與 ssod分類相似： ? dmeur{u1 ,…,um},{r1,…, rn}， k (1≤k ≤m, 1 ≤n) ? dmeru{r1 ,…, rm},{u1,…,un} ， k (1≤k ≤m, 1 ≤n) ? dmepr{p1 ,…,pm},{r1,…, rn}， k (1≤k ≤m, 1 ≤n) ? dmeou{o1 ,…, om},{u1,…,un} ， k (1≤k ≤m, 1 ≤n) ? dmeor{o1 ,…, om},{r1,…, rn}， k (1≤k ≤m, 1 ≤n) ? dmeop{o1 ,…, om},{p1,…, pn}， k (1≤k ≤m, 1 ≤n) ? ssod是訪問(wèn)前預(yù)判， dsod是訪問(wèn)過(guò)程中判斷。 ③ 域間角色轉(zhuǎn)換的通用 ssod研究 ④ 各 sod策略的內(nèi)部關(guān)聯(lián)關(guān)系和整合策略
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1