4-3身份與訪問安全——訪問控制(存儲(chǔ)版)
【正文】 予一個(gè)安全級(jí)別和完整性級(jí)別，安全級(jí)別定義同BLP模型，完整性級(jí)別定義同Biba模型，因此，可以有效地保護(hù)數(shù)據(jù)的保密性和完整性。這里的角色就充當(dāng)著主體(用戶)和客體之間的關(guān)系的橋梁,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,22,4.4 訪問控制 4.4.4 基于角色的訪問控制,角色由系統(tǒng)管理員定義，角色成員的增減也只能由系統(tǒng)管理員來執(zhí)行，即只有系統(tǒng)管理員有權(quán)定義和分配角色。應(yīng)用系統(tǒng)通過查詢用戶的數(shù)字證書即可得到用戶的權(quán)限信息。 國際電信聯(lián)盟ITU和因特網(wǎng)網(wǎng)絡(luò)工程技術(shù)小組IETF進(jìn)行了PKI的擴(kuò)展，提出了權(quán)限管理基礎(chǔ)設(shè)施PMI(Privilege Management Infrastructure)。PMI體系和模型的核心內(nèi)容是實(shí)現(xiàn)屬性證書的有效管理，包括屬性證書的產(chǎn)生、使用、作廢、失效等。2024年10月20日下午10時(shí)4分24.10.2024.10.20 精益求精，追求卓越，因?yàn)橄嘈哦鴤ゴ蟆?024年10月20日星期日10時(shí)4分22秒Sunday, October 20, 2024 愛情，親情，友情，讓人無法割舍。22:04:2222:04:2222:04Sunday, October 20, 2024 安全放在第一位，防微杜漸。這包括兩個(gè)方面的含義：首先，PMI保證用戶獲取他們有權(quán)獲取的信息、做他們有權(quán)限進(jìn)行的操作；其次，PMI應(yīng)能提供跨應(yīng)用、跨系統(tǒng)、跨企業(yè)、跨安全域的用戶屬性的管理和交互手段。 只有那些身份和屬性生命周期相同，而且CA同時(shí)兼任屬性管理功能的情況下，可以使用公鑰證書來承載屬性。即需要驗(yàn)證對(duì)方的屬性(授權(quán))信息，這個(gè)用戶有什么權(quán)限、什么屬性、能進(jìn)行哪方面的操作、不能進(jìn)行哪方面的操作。 當(dāng)用戶機(jī)構(gòu)或權(quán)限發(fā)生變動(dòng)時(shí)，可以很靈活地將該用戶從一個(gè)角色移到另一個(gè)角色來實(shí)現(xiàn)權(quán)限的協(xié)調(diào)轉(zhuǎn)換，降低了管理的復(fù)雜度，另外在組織機(jī)構(gòu)發(fā)生職能性改變時(shí)，應(yīng)用系統(tǒng)只需要對(duì)角色進(jìn)行重新授權(quán)或取消某些權(quán)限，就可以使系統(tǒng)重新適應(yīng)需要。將關(guān)鍵功能分為由兩個(gè)或多個(gè)主體完成，防止已授權(quán)用戶進(jìn)行未授權(quán)的修改。 規(guī)則2：不能向下寫(NoWriteDown)，也稱為*特性。該安全級(jí)別能夠反映該主體或客體的敏感等級(jí)和訪問權(quán)限，并把它以標(biāo)簽的形式和這個(gè)主體或客體緊密相連而無法分開。 2）范疇集(Categories)。 訪問控制表ACL、能力表是實(shí)現(xiàn)DAC策略的基本數(shù)據(jù)結(jié)構(gòu) 在DAC模式下，有3種控制許可權(quán)手段：層次型、屬主型和自由型。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,8,4.4 訪問控制 4.4.1 訪問控制基本概念,3．基本的訪問控制模型 （3）能力表 能力表保護(hù)機(jī)制實(shí)際上是按訪問控制矩陣的行實(shí)施對(duì)系統(tǒng)中客體的訪問控制。 安全內(nèi)核是實(shí)現(xiàn)引用監(jiān)視器概念的一種技術(shù)。 客體(Object)：通常是指信息的載體或從其他主體或客體接收信息的實(shí)體。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,3,4.4 訪問控制 4.4.1 訪問控制基本概念,1．訪問控制的三要素 主體(Subject)：訪問操作的主動(dòng)發(fā)起者，但不一定是動(dòng)作的執(zhí)行者。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,5,4.4 訪問控制 4.4.1 訪問控制基本概念,在引用監(jiān)視器思想的基礎(chǔ)上，J.P.Anderson定義了安全內(nèi)核的概念。每個(gè)客體都有一張ACL，用于說明可以訪問該客體的主體及其訪問權(quán)限。 在自主訪問控制下，一個(gè)用戶可以自主選擇哪些用戶可以共享他的文件。 在MAC中，對(duì)于主體和客體，系統(tǒng)為每個(gè)實(shí)體指派一個(gè)安全級(jí)，安全級(jí)由兩部分組成
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1