職責分離sodseparationofduty-免費閱讀
【正文】 ? 類型 2：限定 objectrole smeor{o1 ,…, om},{r1,…, rn}， k (1≤k ≤m, 1 ≤n) 該約束比 smeou弱，例如可以將 o1， o2分別與 r1,r2關聯(lián)，但是 r1,r2同時指派給 u1 ? 類型 3：限定 objectpermission 同理，該約束比 smeor更弱 SoD分類 : dsod ? dsod抽象目標 dsod{p1,…,pm},k (1≤k ≤m) 與 ssod分類相似： ? dmeur{u1 ,…,um},{r1,…, rn}， k (1≤k ≤m, 1 ≤n) ? dmeru{r1 ,…, rm},{u1,…,un} ， k (1≤k ≤m, 1 ≤n) ? dmepr{p1 ,…,pm},{r1,…, rn}， k (1≤k ≤m, 1 ≤n) ? dmeou{o1 ,…, om},{u1,…,un} ， k (1≤k ≤m, 1 ≤n) ? dmeor{o1 ,…, om},{r1,…, rn}， k (1≤k ≤m, 1 ≤n) ? dmeop{o1 ,…, om},{p1,…, pn}， k (1≤k ≤m, 1 ≤n) ? ssod是訪問前預判， dsod是訪問過程中判斷。 嚴厲抽象形式： smer{r1 ,…, rm}, k (1≤k ≤m) 探討： smeu與 smer的關系 ? smeur{u1 ,…,um},{r1,…, rn}， k (1≤k ≤m, 1 ≤n) ? smeru{r1,…, rm},{u1 ,…,un} ， k (1≤k ≤m, 1 ≤n) ? 情形 1： UA（ {u1},{r1}） 111smeur等價于 111smeru ? 情形 2： UA（ {u1},{r1,…, rx}） x1ksmeru包含于 1x1smeur（ k=0） ? 情形 3： UA（ {u1,…, ux},{r1}） x1ksmeur包含于 1x1smeru（ k=0） ? 情形 4： UA（ {u1,…, ux},{r1,…, ry}） 非包含關系？？？ 結(jié)論： smeur與 smeru是兩種不同類型的約束，盡管它們的約束對象均為 UA。 ? 最簡單形式： {u1,u2}
教學課件相關推薦
鄂ICP備17016276號-1