北京大學(xué)網(wǎng)絡(luò)信息安全課件--訪(fǎng)問(wèn)控制(編輯修改稿)
2025-02-12 19:34 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 標(biāo)識(shí) = ? 對(duì)客體 I …… 張三 . *. 李四 . *.*.n 自主訪(fǎng)問(wèn)控制的訪(fǎng)問(wèn)類(lèi)型 ? 訪(fǎng)問(wèn)許可與訪(fǎng)問(wèn)模式描述了主體對(duì)客體所具有的控制權(quán)與訪(fǎng)問(wèn)權(quán) . ? 訪(fǎng)問(wèn)許可定義了改變?cè)L問(wèn)模式的能力或向其它主體傳送這種能力的能力 . ? 訪(fǎng)問(wèn)模式則指明主體對(duì)客體可進(jìn)行何種形式的特定的訪(fǎng)問(wèn)操作 :讀 \寫(xiě) \運(yùn)行 . 訪(fǎng)問(wèn)許可 (Access Permission) (1)等級(jí)型的 (Hierarchical) (2)有主型的 (Owner) 對(duì)每個(gè)客體設(shè)置一個(gè)擁有者 (通常是客體的生成者 ).擁有者是唯一有權(quán)修改客體訪(fǎng)問(wèn)控制表的主體 ,擁有者對(duì)其客體具有全部控制權(quán) . (3)自由型的 (Laissezfaire) 最高領(lǐng)導(dǎo) (系統(tǒng)操作員 ) 部門(mén)領(lǐng)導(dǎo) 部門(mén)領(lǐng)導(dǎo) 科組領(lǐng)導(dǎo) 科組領(lǐng)導(dǎo) 科組領(lǐng)導(dǎo) 科組領(lǐng)導(dǎo) 成員 成員 成員 成員 成員 成員 成員 成員 訪(fǎng)問(wèn)模式 Access Mode ? 系統(tǒng)支持的最基本的保護(hù)客體 :文件 ,對(duì)文件的訪(fǎng)問(wèn)模式設(shè)置如下 : （ 1）讀 拷貝 (Readcopy) （ 2）寫(xiě) 刪除（ writedelete） （ 3）運(yùn)行 (Execute) （ 4）無(wú)效 (Null) 強(qiáng)制訪(fǎng)問(wèn)控制 ? 特點(diǎn)：取決于能用算法表達(dá)的并能在計(jì)算機(jī)上執(zhí)行的策略。策略給出資源受到的限制和實(shí)體的授權(quán)，對(duì)資源的訪(fǎng)問(wèn)取決于實(shí)體的授權(quán)而非實(shí)體的身份。 RBAC決策在批準(zhǔn)一個(gè)訪(fǎng)問(wèn)之前需要進(jìn)行授權(quán)信息和限制信息的比較。 ? （ 1）將主體和客體分級(jí)，根據(jù)主體和客體的級(jí)別標(biāo)記來(lái)決定訪(fǎng)問(wèn)模式。如，絕密級(jí)，機(jī)密級(jí)，秘密級(jí)，無(wú)密級(jí)。 （ 2）其訪(fǎng)問(wèn)控制關(guān)系分為：上讀 /下寫(xiě) ， 下讀 /上寫(xiě) （完整性） （機(jī)密性） （ 3）通過(guò)安全標(biāo)簽實(shí)現(xiàn)單向信息流通模式。 精確描述 ? 強(qiáng)制訪(fǎng)問(wèn)控制 (MAC)中，系統(tǒng)包含主體集 S和客體集O，每個(gè) S中的主體 s及客體集中的客體 o，都屬于一固定的安全類(lèi) SC，安全類(lèi) SC=L,C包括兩個(gè)部分：有層次的安全級(jí)別和無(wú)層次的安全范疇。構(gòu)成一偏序關(guān)系 ≤ 。 (1) BellLaPadula：保證保密性 簡(jiǎn)單安全特性 (無(wú)上讀 )：僅當(dāng) SC(o)≤SC(s)時(shí)， s可以讀取 o *特性 (無(wú)下寫(xiě) ): 僅當(dāng) SC(s) ≤SC(o)時(shí)， s可以修改 o (2) Biba：保證完整性 同 (1)相反 強(qiáng)制訪(fǎng)問(wèn)控制實(shí)現(xiàn)機(jī)制 安全標(biāo)簽 ? 安全標(biāo)簽 是限制在目標(biāo)上的一組安全屬性信息項(xiàng)。在訪(fǎng)問(wèn)控制中，一個(gè)安全標(biāo)簽隸屬于一個(gè)用戶(hù)、一個(gè)目標(biāo)、一個(gè)訪(fǎng)問(wèn)請(qǐng)求或傳輸中的一個(gè)訪(fǎng)問(wèn)控制信息。 ? 最通常的用途是支持多級(jí)訪(fǎng)問(wèn)控制策略。 在處理一個(gè)訪(fǎng)問(wèn)請(qǐng)求時(shí)，目標(biāo)環(huán)境比較請(qǐng)求上的標(biāo)簽和目標(biāo)上的標(biāo)簽，應(yīng)用策略規(guī)則（如Bell Lapadula規(guī)則）決定是允許還是拒絕訪(fǎng)問(wèn)。 MAC Information Flow TS S C U TS S C U R/W W R/W R R/W R W R R R R/W R W W W W Subjects Objects Information Flow 密級(jí) 英文 絕密 TS Top Secret 秘密 S Secret 機(jī)密 C Confidential 無(wú)密級(jí)U Unclassified 自主 /強(qiáng)制訪(fǎng)問(wèn)的問(wèn)題 ? 自主訪(fǎng)問(wèn)控制 – 配置的粒度小 – 配置的工作量大，效率低 ? 強(qiáng)制訪(fǎng)問(wèn)控制 – 配置的粒度大 – 缺乏靈活性 基于角色的策略 ? 與現(xiàn)代的商業(yè)環(huán)境相結(jié)合的產(chǎn)物 ? 基于角色的訪(fǎng)問(wèn)控制是一個(gè)復(fù)合的規(guī)則，可以被認(rèn)為是 IBAC和 RBAC的變體。一個(gè)身份被分配給一個(gè)被授權(quán)的組。 ? 起源于 UNIX系統(tǒng)或別的操作系統(tǒng)中組的概念 ? 10year history ? 責(zé)任分離 (separation of duties) ? 角色分層 (role hierarchies) ? 角色激活 (role activation) ? 用戶(hù)角色關(guān)系的約束 (constraints on user/role membership) 角色的定義 ? 每個(gè)角色與一組用戶(hù)和有關(guān)的動(dòng)作相互關(guān)聯(lián)，角色中所屬的用戶(hù)可以有權(quán)執(zhí)行這些操作 ? A role can be defined as a set of actions and responsibilities associated with a particular working activity. ? 角色與組的區(qū)別 – 組：一組用戶(hù)的集合 – 角色：一組用戶(hù)的集合 + 一組操作權(quán)限的集合 一個(gè)基于角色的訪(fǎng)問(wèn)控制的實(shí)例 ? 在銀行環(huán)境中，用戶(hù)角色可以定義為 出納員 、 分行管理者 、 顧客 、 系統(tǒng)管理者 和 審計(jì)員 ? 訪(fǎng)問(wèn)控制策略的一個(gè)例子如下： （ 1）允許一個(gè)出納員修改顧客的帳號(hào)記錄（包括存款和取款、轉(zhuǎn)帳等），并允許查詢(xún)所有帳號(hào)的注冊(cè)項(xiàng) （ 2）允許一個(gè)分行管理者修改顧客的帳號(hào)記錄（包括存款和取款，但不包括規(guī)定的資金數(shù)目的范圍）并允許查詢(xún)所有帳號(hào)的注冊(cè)項(xiàng)，也允許創(chuàng)建和終止帳號(hào) （ 3）允許一個(gè)顧客只詢(xún)問(wèn)他自己的帳號(hào)的注冊(cè)項(xiàng) （ 4）允許系統(tǒng)的管理者詢(xún)問(wèn)系統(tǒng)的注冊(cè)項(xiàng)和開(kāi)關(guān)系統(tǒng)，但不允許讀或修改用戶(hù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1