分布式安全(編輯修改稿)
2025-03-16 08:48 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 高。但如果一個(gè)系統(tǒng)需要管理成千上萬(wàn)的主體 (客戶(hù) )以及數(shù)百萬(wàn)計(jì)的客體 (資源 ) ， ACM就可能是一個(gè)非常稀疏的矩陣，絕大多數(shù)矩陣單元都被浪費(fèi)了。 2023/3/16 分布式系統(tǒng)安全 30 主體 \客體 文件 1 文件 2 文件 3 文件 4 用戶(hù) 1 擁有 讀 /寫(xiě) 執(zhí)行 擁有 用戶(hù) 2 讀 擁有 讀 /寫(xiě) 用戶(hù) 3 復(fù)制 /讀 擁有 訪(fǎng)問(wèn)控制表與權(quán)力表 可以把 ACM演化成一維表的形式。毫無(wú)疑問(wèn)，這種演化應(yīng)該有兩種不同的方案。 ? 訪(fǎng)問(wèn)控制表 (ACL: Access Control List) 在這種方案中，每一個(gè)客體都必須維護(hù)一張合法主體的訪(fǎng)問(wèn)權(quán)限表，即一個(gè) ACL相當(dāng)于 ACM中的一列，但其中的空項(xiàng)都已被刪除。 ? 權(quán)力表 (CL： Capability List) 以 ACM的一行為單位，代表一個(gè)主體對(duì)客體的訪(fǎng)問(wèn)權(quán)限。 2023/3/16 分布式系統(tǒng)安全 31 保護(hù)域 ? 保護(hù)域是一組（對(duì)象，訪(fǎng)問(wèn)權(quán)限）對(duì)，只要一個(gè)主體對(duì)一個(gè)對(duì)象執(zhí)行一個(gè)操作，訪(fǎng)問(wèn)監(jiān)控程序會(huì)找到相關(guān)聯(lián)的保護(hù)域，檢查是否允許執(zhí)行該請(qǐng)求 ? 構(gòu)造用戶(hù)組：管理簡(jiǎn)單，支持很大的組；查找分布式組成員數(shù)據(jù)代價(jià)高 ? 使用訪(fǎng)問(wèn)監(jiān)控程序：每個(gè)主體攜帶一個(gè)證書(shū)（通過(guò)數(shù)字簽名保護(hù)），列出所屬的組。訪(fǎng)問(wèn)對(duì)象時(shí)，由訪(fǎng)問(wèn)監(jiān)控程序檢查證書(shū) ? 使用角色實(shí)現(xiàn)保護(hù)域：角色與一定的職能相聯(lián)系 2023/3/16 分布式系統(tǒng)安全 32 防火墻 實(shí)際上，所發(fā)生的對(duì)分布式系統(tǒng)任何部分的外部訪(fǎng)問(wèn)都通過(guò)一種稱(chēng)為防火墻的特殊類(lèi)型的訪(fǎng)問(wèn)監(jiān)控程序來(lái)控制。 ? 防火墻實(shí)現(xiàn)了將分布式系統(tǒng)的任意部分與外界的分離 ? 兩種不同類(lèi)型的防火墻 ? 數(shù)據(jù)包過(guò)濾網(wǎng)關(guān)： 基于數(shù)據(jù)包報(bào)頭包含的原地址和目的地址制定是否傳送該包的決定 ? 應(yīng)用層網(wǎng)關(guān)： 檢查入站或出站的消息內(nèi)容 2023/3/16 分布式系統(tǒng)安全 33 保護(hù)移動(dòng)代碼 ? 保護(hù)代理：防止惡意主機(jī)盜竊或修改代理程序所帶的信息 ? 攻擊方式： ? 盜竊或修改代理程序所帶的信息 ? 惡意破壞代理程序 ? 篡改代理程序以便在其返回時(shí)進(jìn)行攻擊或盜竊信息 ? 至少可以檢測(cè)出代理程序被修改 ? 只讀狀態(tài) ? 只追加狀態(tài) ? 有選擇地揭示狀態(tài)：數(shù)據(jù)只允許特定的服務(wù)器訪(fǎng)問(wèn) 2023/3/16 分布式系統(tǒng)安全 34 保護(hù)移動(dòng)代碼 ? 保護(hù)目標(biāo)：保護(hù)主機(jī)防止惡意代理程序的破壞 ? 沙箱 ? 運(yùn)動(dòng)場(chǎng) ? 通過(guò)身份驗(yàn)證 2023/3/16 分布式系統(tǒng)安全 35 沙箱 ? 沙箱是一種技術(shù)，通過(guò)該技術(shù)下載的程序的每條指令都能夠被完全控制 ? 訪(fǎng)問(wèn)一些指令、某些寄存器或內(nèi)存空間將被禁止 ? 通過(guò)沙箱模型 , 用戶(hù)可以有效地阻止那些具有潛在危險(xiǎn)性的活動(dòng) , 如對(duì)本地硬盤(pán)讀寫(xiě) , 創(chuàng)建新進(jìn)程 , 連接動(dòng)態(tài)鏈接庫(kù)等。 2023/3/16 分布式系統(tǒng)安全 36 運(yùn)動(dòng)場(chǎng) ? 運(yùn)動(dòng)場(chǎng)：為運(yùn)行移動(dòng)代碼專(zhuān)門(mén)保留指定的機(jī)器，可使用這些機(jī)器的本地資源；但不能訪(fǎng)問(wèn)其他機(jī)器的資源 2023/3/16 分布式系統(tǒng)安全 37 通過(guò)身份驗(yàn)證 ? 要求每個(gè)下載的程序能通過(guò)身份驗(yàn)證，然后基于該程序的來(lái)源執(zhí)行制定的安全策略 2023/3/16 分布式系統(tǒng)安全 38 主要內(nèi)容 ? 概述 ? 安全通道 ? 訪(fǎng)問(wèn)控制 ? 安全管理 2023/3/16 39 分布式系統(tǒng)安全 安全管理 ? 密鑰管理 ? 密鑰建立 ? 密鑰分發(fā) ? 證書(shū)的生存期 ? 授權(quán)管理 ? 權(quán)能和屬性證書(shū) ? 委派 2023/3/16 分布式系統(tǒng)安全 40 密鑰建立 DiffieHellman 建立共享密鑰的原理： ? 首先， Alice和 Bob雙方約定 2個(gè)大整數(shù) n和 g,其中 1gn，這兩個(gè)整數(shù)無(wú)需保密，然后，執(zhí)行下面的過(guò)程： ? Alice隨機(jī)選擇一個(gè)大整數(shù) x (保密 )，并計(jì)算 X=gx mod n ? Bob隨機(jī)選擇一個(gè)大整數(shù) y (保密 )，并計(jì)算 Y=gy mod n ? Alice把 X發(fā)送給 B,B把 Y發(fā)送給 ALICE ? Alice計(jì)算 K=Yx mod n = gxy mod n ? Bob計(jì)算 K=Xy mod n = gxy mod n
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1