[計算機軟件及應用]訪問控制(編輯修改稿)
2025-02-11 07:34 本頁面
【文章內容簡介】 Ss},{,的操作。比如允許對決定存在對于任意?????????????mnmmnnaaaaaaaaaM. ... ... ... ... ... ... ..10111100010035 訪問控制矩陣 ?矩陣的的 i行 Si表示了主體 si對所有客體的操作權限，稱為主體 si的能力表 (Capability List) ?矩陣的第 j列 Oj表示客體 oj允許所有主體的操作，稱為 oj的訪問控制表（ ACL） ? ?nmmnmmnnOOOSSSaaaaaaaaaM ...........................2121101111000100???????????????????????????36 訪問控制策略 ? 自主訪問控制 DAC（ Discretionary Access Control), 基于身份的訪問控制 IBAC(Identity Based Access Control) ? 強制訪問控制 MAC(Mandatory Access Control), 基于規(guī)則的訪問控制 RBAC（ Rule Based Access Control） ? 基于角色的訪問控制 RBAC (RoleBased Access Control) 37 自主 訪問控制 強制 訪問控制 基于角色 訪問控制 訪問控制 訪問控制的一般策略 38 自主訪問控制 ? 特點： 根據(jù)主體的身份及允許訪問的權限進行決策 。 自主是指具有某種訪問能力的主體能夠自主地將訪問權的某個子集授予其它主體。 靈活性高，被大量采用。 ? 缺點： 信息在移動過程中其訪問權限關系會被改變。如用戶 A可將其對目標 O的訪問權限傳遞給用戶 B,從而使不具備對 O訪問權限的 B可訪問 O。 39 基于身份的策略：基于個人的策略 ? 根據(jù)哪些用戶可對一個目標實施哪一種行為的列表來表示。 ? 等價于用一個目標的訪問矩陣 列 來描述 ? 基礎 (前提 )：一個隱含的、或者顯式的缺省策略 – 例如，全部權限否決 – 最小特權原則：要求最大限度地限制每個用戶為實施授權任務所需要的許可集合 – 在不同的環(huán)境下，缺省策略不盡相同，例如，在公開的布告板環(huán)境中，所有用戶都可以得到所有公開的信息 – 對于特定的用戶，有時候需要提供顯式的否定許可 ? 例如，對于違紀的內部員工，禁止訪問內部一些信息 40 基于身份的策略：基于組的策略 ? 一組用戶對于一個目標具有同樣的訪問許可。是基于身份的策略的另一種情形 ? 相當于，把訪問矩陣中多個行壓縮為一個行。 ? 實際使用時 – 先定義組的成員 – 對用戶組授權 – 組的成員可以改變 41 表示和實現(xiàn) ? 基于組的策略在表示和實現(xiàn)上更容易和更有效 ? 在基于個人的策略中 ,對于系統(tǒng)中每一個需要保護的客體，為其附加一個訪問控制表，表中包括主體標識符（ ID）和對該客體的訪問模式 ? 對客體 I ? 將屬于同一部門或工作性質相同的人歸為一組（ Group), 分配組名 GN，主體標識 = ? 對客體 I …… 張三 . *. 李四 .e *.*.n 42 自主訪問控制的訪問類型 ?訪問許可與訪問模式描述了主體對客體所具有的控制權與訪問權 . ?訪問許可 定義了改變訪問模式的能力或向其它主體傳送這種能力的能力 . ?訪問模式 則指明主體對客體可進行何種形式的特定的訪問操作 :讀 \寫 \運行 . 43 訪問許可 (Access Permission) (1)等級型的 (Hierarchical) (2)有主型的 (Owner) 對每個客體設置一個擁有者 (通常是客體的生成者 ).擁有者是唯一有權修改客體訪問控制表的主體 ,擁有者對其客體具有全部控制權 . (3)自由型的 (Laissezfaire) 最高領導 (系統(tǒng)操作員 ) 部門領導 部門領導 科組領導 科組領導 科組領導 科組領導 成員 成員 成員 成員 成員 成員 成員 成員 44 訪問模式 Access Mode ?系統(tǒng)支持的最基本的保護客體 :文件 ,對文件的訪問模式設置如下 : （ 1）讀 拷貝 (Readcopy) （ 2）寫 刪除（ writedelete） （ 3）運行 (Execute) （ 4）無效 (Null) 45 強制訪問控制 ?特點：取決于能用算法表達的并能在計算機上執(zhí)行的策略。策略給出資源受到的限制和實體的安全級別，對資源的訪問取決于實體的安全級別而非實體的身份。 MAC決策在批準一個訪問之前需要進行安全級別信息和限制信息的比較。 ?（ 1）將主體和客體分級，根據(jù)主體和客體的級別標記來決定訪問模式。如，絕密級，機密級，秘密級，無密級。 （ 2）通過安全標簽實現(xiàn)單向信息流通模式。 46 強制訪問控制實現(xiàn)機制 安全標簽 ?安全標簽是定義在目標上的一組安全屬性信息項。在訪問控制中，一個安全標簽隸屬于一個用戶、一個目標、一個訪問請求或傳輸中的一個訪問控制信息。 ?最通常的用途是支持多級訪問控制策略。 在處理一個訪
教學課件相關推薦
鄂ICP備17016276號-1