4-3身份與訪問安全——訪問控制-免費(fèi)閱讀
【正文】 2024年10月20日星期日10時(shí)4分22秒22:04:2220 October 2024 科學(xué)，你是國力的靈魂；同時(shí)又是社會(huì)發(fā)展的標(biāo)志。24.10.2024.10.20Sunday, October 20, 2024 人生得意須盡歡，莫使金樽空對(duì)月。相比之下，后者更適合于那些基于角色的訪問控制領(lǐng)域。 身份和屬性的有效時(shí)間有很大差異 其次，公鑰證書和屬性證書的管理頒發(fā)部門有可能不同。 RBAC與MAC的區(qū)別在于：MAC是基于多級(jí)安全需求的，而RBAC則不是。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,20,4.4 訪問控制 4.4.4 基于角色的訪問控制,由于DAC和MAC授權(quán)時(shí)需要對(duì)系統(tǒng)中的所有用戶進(jìn)行一維的權(quán)限管理，因此不能適應(yīng)大型系統(tǒng)中數(shù)量龐大的用戶管理和權(quán)限管理的需求。而對(duì)于保護(hù)數(shù)據(jù)不被授權(quán)用戶越權(quán)修改、維護(hù)數(shù)據(jù)的內(nèi)部和外部一致性這兩項(xiàng)數(shù)據(jù)完整性要求卻無法做到。有了MAC控制后，可以極大地減少因用戶的無意性(如程序錯(cuò)誤或某些誤操作)泄漏敏感信息的可能性。 對(duì)于任意兩個(gè)安全級(jí)Si=(li, Ci)和Sj=(lj, Cj)，若Si支配Sj(SiSj)，當(dāng)且僅當(dāng)lilj，且Ci包含Cj。是美國政府和軍方源于對(duì)信息保密性的要求以及防止特洛伊木馬之類的攻擊而研發(fā)的。這種機(jī)制也可以擴(kuò)展到分布式系統(tǒng)，ACL由文件服務(wù)器維護(hù)。當(dāng)前的訪問控制模型一般都是在它的基礎(chǔ)上建立起來的。訪問控制數(shù)據(jù)庫包含有關(guān)主體訪問客體訪問模式的信息。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,2,4.4 訪問控制 4.4.1 訪問控制基本概念,基本目標(biāo)都是防止非法用戶進(jìn)入系統(tǒng)和合法用戶對(duì)系統(tǒng)資源的非法使用。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,4,4.4 訪問控制 4.4.1 訪問控制基本概念,2．引用監(jiān)視器和安全內(nèi)核 訪問控制機(jī)制的理論基礎(chǔ)是引用監(jiān)視器（Reference Monitor），由J.P.Anderson于1972年首次提出。 安全內(nèi)核的軟件和硬件是可信的，處于安全邊界內(nèi)，而操作系統(tǒng)和應(yīng)用軟件均處于安全邊界之外。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,9,4.4 訪問控制 4.4.1 訪問控制基本概念,兩個(gè)問題構(gòu)成了訪問控制的基礎(chǔ)： 1）對(duì)于給定主體，它能訪問哪些客體以及如何訪問？ 2）對(duì)于給定客體，哪些主體能訪問它以及如何訪問？ 對(duì)于第1個(gè)問題，使用能力表回答最為簡單，只需要列出與主體相關(guān)聯(lián)的cap表中的元素即可。 系統(tǒng)無法區(qū)分是用戶合法的修改還是木馬程序的非法修改； 無法防止木馬程序利用共享客體或隱蔽信道傳送信息。安全級(jí)通常寫作保密級(jí)別后隨范疇集的形式。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,15,4.4 訪問控制 4.4.3 強(qiáng)制訪問控制,在一個(gè)系統(tǒng)中實(shí)現(xiàn)MAC機(jī)制，最主要的是要做到兩條： 2）當(dāng)一個(gè)主體訪問一個(gè)客體時(shí)，調(diào)用強(qiáng)制訪問控制機(jī)制，比較主體和客體的安全級(jí)別，從而確定是否允許主體訪問客體。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,17,4.4 訪問控制 4.4.3 強(qiáng)制訪問控制,3. 加強(qiáng)完整性的強(qiáng)制訪問控制模型 Biba模型設(shè)計(jì)類似于BLP模型，不過使用完整性級(jí)別而非信息安全級(jí)別來進(jìn)行劃分。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,19,4.4 訪問控制 4.4.3 強(qiáng)制訪問控制,3. 加強(qiáng)完整性的強(qiáng)制訪問控制模型 Dion模型結(jié)合BLP模型中保護(hù)數(shù)據(jù)保密性的策略和Biba模型中保護(hù)數(shù)據(jù)完整性的策略，模型中的每一個(gè)客體和主體被賦
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1