操作系統(tǒng)安全ppt課件(2)(編輯修改稿)
2025-02-14 08:06 本頁面
【文章內(nèi)容簡介】 上粘了較多的灰塵，可能就會出現(xiàn)識別出錯的情況。并且，如果人們按照手指，做一個指紋手模，也可能通過識別系統(tǒng)，對于用戶而言，這具有不安全性。 ?第二代指紋識別系統(tǒng)，采用了 電容傳感器技術(shù) ，并采用了小信號來創(chuàng)建山脈狀指紋圖像的半導(dǎo)體設(shè)備。指紋識別器的電容傳感器發(fā)出電子信號，電子信號將穿過手指的表面和死性皮膚層，而達到手指皮膚的活體層（真皮層），直接讀取指紋圖案，從而大大提高了系統(tǒng)的安全性。 模板 1K 已保存模板 1K 小結(jié) ?身份認證的途徑 ?質(zhì)詢 /響應(yīng)認證方式 訪問控制 訪問控制的基本概念 ?什么是訪問控制 ?訪問控制的基本模型 ?訪問控制和其他安全機制的關(guān)系 什么是訪問控制 ? 訪問控制是網(wǎng)絡(luò)安全防范和保護的主要核心策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問。 ? 訪問控制規(guī)定了主體對客體訪問的限制，并在身份識別的基礎(chǔ)上，根據(jù)身份對提出資源訪問的請求加以控制。它是對信息系統(tǒng)資源進行保護的重要措施，也是計算機系統(tǒng)最重要和最基礎(chǔ)的安全機制。 訪問控制的基本概念 ? 主體 (Subject) –主體是一個主動的實體，它提出對資源訪問請求。如用戶，程序，進程等。 ? 客體 (Object ) –含有被訪問資源的被動實體，如網(wǎng)絡(luò)、計算機、數(shù)據(jù)庫、文件、目錄、計算機程序、 外設(shè)、網(wǎng)絡(luò)。 ? 授權(quán) (Authorization) –對資源的使用，讀、寫、修改、刪除等操作，例如訪問存儲器；訪問文件、目錄、外設(shè)；訪問數(shù)據(jù)庫；訪問一個網(wǎng)站。 訪問控制的基本概念 ?訪問可以被描述為一個三元組 (s, a, o) –主體，發(fā)起者 : Subject， Initiator –客體，目標 : Object, Target –訪問操作 : Access Object Read/Write/Exec 訪問控制模型 訪問控制執(zhí)行功能 訪問控制決策功能 客體 主體的訪問控制信息 主體 客體的訪問控制信息 訪問控制政策規(guī)則 上下文信息 (如時間，地址等 ) 決策請求 決策 訪問請求 提交訪問 訪問控制的基本概念 ? 訪問控制信息（ ACI）的表示 –主體訪問控制屬性 –客體訪問控制屬性 –訪問控制政策規(guī)則 ? 授權(quán)（ Authorization） –怎樣把訪問控制屬性信息分配給主體或客體 –如何瀏覽、修改、回收訪問控制權(quán)限 ? 訪問控制功能的實施 –控制實施部件如何獲得實體的訪問控制信息 –怎樣執(zhí)行 訪問控制矩陣 ? 訪問控制機制可以用一個三元組來表示（ S,O,M） –主體的集合 S={s1,s2,… ,sm} –客體的集合 O={o1,o2,… ,on} –所有操作的集合 A={R, W, E,… } –訪問控制矩陣 M= S O ?2A ??????lkijjiijjiaWRaosMaOoSs},{,的操作。比如允許對決定存在對于任意?????????????mnmmnnaaaaaaaaaM. . .. . .. . .. . .. . .. . .. . .101111000100訪問控制矩陣 ? 矩陣的的 i行 Si表示了主體 si對所有客體的操作權(quán)限，稱為主體 si的 能力表 (Capability List) ? 矩陣的第 j列 Oj表示客體 oj允許所有主體的操作，稱為 oj的 訪問控制表 （ ACL） ? ?nmmnmmnnOOOSSSaaaaaaaaaM . . .. . .. . .. . .. . .. . .. . .. . .. . .2121101111000100???????????????????????????能力表（ Capability List） ? 能力表與主體關(guān)聯(lián)，規(guī)定主體所能訪問的客體和權(quán)限。 ? 表示形式： – 用戶 Profile，由于客體相當(dāng)多，分類復(fù)雜，不便于授權(quán)管理 – 授權(quán)證書，屬性證書 ? 從能力表得到一個主體所有的訪問權(quán)限，很容易 ? 從能力表瀏覽一個客體所允許的訪問控制權(quán)限，很困難 O1 R W O2 R O5 R W E Si 訪問控制表 (Access Control List) ? 訪問控制表與客體關(guān)聯(lián)，規(guī)定能夠訪問它的主體和權(quán)限 ? 由于主體數(shù)量一般比客體少得多而且容易分組，授權(quán)管理相對簡單 ? 得到一個客體所有的訪問權(quán)限，很容易 ? 瀏覽一個主體的所有訪問權(quán)限，很困難 S1 R W S2 R S5 R W E Oj 授權(quán)信息 訪問控制與其他安全機制的關(guān)系 ?認證、授權(quán)、審計（ AAA） Log 身份認證 訪問控制 審 計 授權(quán)（ authorization） 主體 客體 訪問控制與其他安全機制的關(guān)系 ? 身分認證 – 身份認證是訪問控制的前提 ? 保密性 – 限制用戶對數(shù)據(jù)的訪問 (讀取操作 ),可以實現(xiàn)數(shù)據(jù)保密服務(wù) ? 完整性 – 限制用戶對數(shù)據(jù)的修改 (寫操作 ), 實現(xiàn)數(shù)據(jù)完整性保護 ? 可用性 – 限制用戶對資源的使用量，保證系統(tǒng)的可用性 ? 安全管理相關(guān)的活動 – 訪問控制功能通常和審計、入侵檢測聯(lián)系在一起 訪問控制政策模型 ?自主型訪問控制 (DAC) ?強制型訪問控制 (MAC) ?基于角色的訪問控制 (RBAC) 自主 訪問控制 強制 訪問控制 基于角色 訪問控制 訪問控制 訪問控制的一般策略 自主型訪問控制政策 ? Discretionary Access Control , DAC ?每個客體有一個屬主，屬主可以按照自己的意愿把客體的訪問控制權(quán)限授予其他主體 ? DAC是一種分布式授權(quán)管理的模式 ?控制靈活，易于管理，是目前應(yīng)用最為普遍的訪問控制政策 自主型訪問控制 (DAC) ? 無法控制信息流動 –信息在移動過程中其訪問權(quán)限關(guān)系會被改變。如用戶 A可將其對目標 O的訪
試題試卷相關(guān)推薦
鄂ICP備17016276號-1