4-3身份與訪問安全——訪問控制-免費閱讀
【正文】 2024年10月20日星期日10時4分22秒22:04:2220 October 2024 科學，你是國力的靈魂；同時又是社會發(fā)展的標志。24.10.2024.10.20Sunday, October 20, 2024 人生得意須盡歡，莫使金樽空對月。相比之下，后者更適合于那些基于角色的訪問控制領(lǐng)域。 身份和屬性的有效時間有很大差異 其次，公鑰證書和屬性證書的管理頒發(fā)部門有可能不同。 RBAC與MAC的區(qū)別在于：MAC是基于多級安全需求的，而RBAC則不是。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,20,4.4 訪問控制 4.4.4 基于角色的訪問控制,由于DAC和MAC授權(quán)時需要對系統(tǒng)中的所有用戶進行一維的權(quán)限管理，因此不能適應(yīng)大型系統(tǒng)中數(shù)量龐大的用戶管理和權(quán)限管理的需求。而對于保護數(shù)據(jù)不被授權(quán)用戶越權(quán)修改、維護數(shù)據(jù)的內(nèi)部和外部一致性這兩項數(shù)據(jù)完整性要求卻無法做到。有了MAC控制后，可以極大地減少因用戶的無意性(如程序錯誤或某些誤操作)泄漏敏感信息的可能性。 對于任意兩個安全級Si=(li, Ci)和Sj=(lj, Cj)，若Si支配Sj(SiSj)，當且僅當lilj，且Ci包含Cj。是美國政府和軍方源于對信息保密性的要求以及防止特洛伊木馬之類的攻擊而研發(fā)的。這種機制也可以擴展到分布式系統(tǒng)，ACL由文件服務(wù)器維護。當前的訪問控制模型一般都是在它的基礎(chǔ)上建立起來的。訪問控制數(shù)據(jù)庫包含有關(guān)主體訪問客體訪問模式的信息。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,2,4.4 訪問控制 4.4.1 訪問控制基本概念,基本目標都是防止非法用戶進入系統(tǒng)和合法用戶對系統(tǒng)資源的非法使用。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,4,4.4 訪問控制 4.4.1 訪問控制基本概念,2．引用監(jiān)視器和安全內(nèi)核 訪問控制機制的理論基礎(chǔ)是引用監(jiān)視器（Reference Monitor），由J.P.Anderson于1972年首次提出。 安全內(nèi)核的軟件和硬件是可信的，處于安全邊界內(nèi)，而操作系統(tǒng)和應(yīng)用軟件均處于安全邊界之外。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,9,4.4 訪問控制 4.4.1 訪問控制基本概念,兩個問題構(gòu)成了訪問控制的基礎(chǔ)： 1）對于給定主體，它能訪問哪些客體以及如何訪問？ 2）對于給定客體，哪些主體能訪問它以及如何訪問？ 對于第1個問題，使用能力表回答最為簡單，只需要列出與主體相關(guān)聯(lián)的cap表中的元素即可。 系統(tǒng)無法區(qū)分是用戶合法的修改還是木馬程序的非法修改； 無法防止木馬程序利用共享客體或隱蔽信道傳送信息。安全級通常寫作保密級別后隨范疇集的形式。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,15,4.4 訪問控制 4.4.3 強制訪問控制,在一個系統(tǒng)中實現(xiàn)MAC機制，最主要的是要做到兩條： 2）當一個主體訪問一個客體時，調(diào)用強制訪問控制機制，比較主體和客體的安全級別，從而確定是否允許主體訪問客體。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,17,4.4 訪問控制 4.4.3 強制訪問控制,3. 加強完整性的強制訪問控制模型 Biba模型設(shè)計類似于BLP模型，不過使用完整性級別而非信息安全級別來進行劃分。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,19,4.4 訪問控制 4.4.3 強制訪問控制,3. 加強完整性的強制訪問控制模型 Dion模型結(jié)合BLP模型中保護數(shù)據(jù)保密性的策略和Biba模型中保護數(shù)據(jù)完整性的策略，模型中的每一個客體和主體被賦
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1