【新版】信息安全(身份認(rèn)證與授權(quán)控制)(編輯修改稿)
2024-11-21 23:03 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ,訪問(wèn)控制矩陣 訪問(wèn)控制列表（Access Control list） 訪問(wèn)能力表 授權(quán)關(guān)系表,,訪問(wèn)控制方式,訪問(wèn)矩陣（Access Matrix）,File1,File2,File3,John,Alice,Bob,對(duì)象,主體,訪問(wèn)權(quán),訪問(wèn)控制矩陣是一張表格，每行代表一個(gè)用戶(hù)(即主體)，每列代表一個(gè)存取目標(biāo)(即客體)，表中縱橫對(duì)應(yīng)的項(xiàng)是該用戶(hù)對(duì)該存取客體的訪問(wèn)權(quán)集合(權(quán)集)。 缺點(diǎn)：存在很多空白項(xiàng)，系統(tǒng)開(kāi)銷(xiāo)和浪費(fèi)大。,ACL是訪問(wèn)控制矩陣的另一種表示方式。它從主體出發(fā)，表達(dá)訪問(wèn)控制矩陣的每一行，無(wú)空集出現(xiàn)。 對(duì)一個(gè)特定資源指定任意一個(gè)用戶(hù)的訪問(wèn)權(quán)限,訪問(wèn)控制列表（ACL）,直觀而易理解。 容易查出對(duì)某特定資源擁有訪問(wèn)權(quán)限的所有用戶(hù)。 有效實(shí)施管理。,優(yōu)點(diǎn),不宜用于網(wǎng)絡(luò)規(guī)模大，需求復(fù)雜的企業(yè)內(nèi)部網(wǎng)絡(luò) 不易實(shí)現(xiàn)最小權(quán)限原則,缺點(diǎn),訪問(wèn)能力表也是是訪問(wèn)控制矩陣的另一種表示方式。它將訪問(wèn)控制矩陣的每一列作為一個(gè)客體而形成一個(gè)存取表。無(wú)空集出現(xiàn)。,訪問(wèn)能力表(Capability List),授權(quán)（Authorization）關(guān)系列表,每一行（一個(gè)元組）表示了主體和客體的一個(gè)權(quán)限關(guān)系 ； John訪問(wèn)Filel的權(quán)限關(guān)系需要3行； 表格按客體排序，可以擁有訪問(wèn)能力表的優(yōu)勢(shì)，按主體排序擁有訪問(wèn)控制表的優(yōu)勢(shì)； 適合于關(guān)系型數(shù)據(jù)庫(kù)的訪問(wèn)能力與控制；,,訪問(wèn)控制策略,自主訪問(wèn)控制（Discretionary Access Control，DAC） 強(qiáng)制訪問(wèn)控制(Mandatory Access Control，MAC) 基于角色的訪問(wèn)(Rolebased Access Control，RBAC),Tcsec將計(jì)算機(jī)系統(tǒng)的安全劃分為4個(gè)等級(jí)、8個(gè)級(jí)別： C級(jí)：具有自主訪問(wèn)控制DAC B級(jí)：以上具有強(qiáng)制訪問(wèn)控制MAC RBAC出現(xiàn)于20世紀(jì)90年代，具有很大優(yōu)勢(shì)，發(fā)展很快。,訪問(wèn)控制策略并不互相排斥，可以綜合應(yīng)用,目前使用最多 在確認(rèn)主體身份及所屬組的基礎(chǔ)上對(duì)訪問(wèn)進(jìn)行限定。 基本思想：允許主體顯示地指定其他主體對(duì)主體所擁有的信息資源是否可以訪問(wèn)及可執(zhí)行的訪問(wèn)類(lèi)型。（Windows，UNIX） 自主型：一個(gè)擁有一定權(quán)限的訪問(wèn)主體可以直接/間接的將權(quán)限傳給其他主體。,自主型訪問(wèn)控制策略,概 述,自主訪問(wèn)控制根據(jù)訪問(wèn)者的身份和授權(quán)來(lái)決定訪問(wèn)模式，主體訪問(wèn)者對(duì)訪問(wèn)的控制有一定權(quán)力。 用戶(hù)A可以將其對(duì)客體目標(biāo)O的訪問(wèn)權(quán)限傳遞給B，使不具備對(duì)O訪問(wèn)權(quán)限的B也可以訪問(wèn)O，容易產(chǎn)生漏洞，使自主訪問(wèn)控制的安全級(jí)別很低。 DAC將賦予或取消訪問(wèn)權(quán)限的部分權(quán)利留給個(gè)人，管理員難以確定哪些用戶(hù)對(duì)哪些資源有訪問(wèn)權(quán)限，不利于實(shí)現(xiàn)全局訪問(wèn)控制。 組織本身是資源的擁有者，用戶(hù)并不具有授權(quán)權(quán)限，DAC與組織內(nèi)部的規(guī)章制度不一致。,自主型訪問(wèn)控制策略,缺 點(diǎn),強(qiáng)制訪問(wèn)控制策略（Mandatory Access Control,MAC）,強(qiáng)制訪問(wèn)控制策略是“強(qiáng)加”給訪問(wèn)主體的，即系統(tǒng)強(qiáng)制主體服從訪問(wèn)控制政策。 MAC預(yù)先將主、客體分級(jí)別，定義主體的可信級(jí)別和客體信息的敏感度級(jí)別； 用戶(hù)可信級(jí)別：（絕密、機(jī)密、秘密、非保密） 信息的敏感度： （絕密TS、機(jī)密S、秘密C、非保密U， TS＞S＞C＞U ）； 用戶(hù)提出訪問(wèn)時(shí)，系統(tǒng)對(duì)主、客體兩者進(jìn)行比較以確定訪問(wèn)是否合法。 典型應(yīng)用時(shí)， MAC訪問(wèn)控制分兩類(lèi)：用下讀/上寫(xiě)來(lái)保證數(shù)據(jù)的保密性（BLP模型）和用上讀/下寫(xiě)來(lái)保證數(shù)據(jù)的完整性。,概 述,MAC主要用于多層次安全級(jí)別的軍事應(yīng)用中。 MAC可用于抵御特洛伊木馬等攻擊 木馬攻擊需要同時(shí)上讀和上寫(xiě)，獲取特權(quán)，修改程序 MAC的主要缺陷在于實(shí)現(xiàn)工作量太大，管理不夠靈活，過(guò)于偏重保密性，對(duì)專(zhuān)用的或簡(jiǎn)單的系統(tǒng)是有效的，但對(duì)通用、大型系統(tǒng)并不那么有效。,基于角色訪問(wèn)控制策略(RoleBased Access Control，RBAC),RBAC的核心思想就是：授權(quán)給用戶(hù)的訪問(wèn)權(quán)限通常 由用戶(hù)在一個(gè)組織中擔(dān)當(dāng)?shù)慕巧珌?lái)確定。 所謂“角色”，是指一個(gè)或一群用戶(hù)在組織內(nèi)可執(zhí)行的操作的集合。用戶(hù)在一定部門(mén)內(nèi)具有一定的角色。 RBAC是目前實(shí)施面向企業(yè)的安全策略的一種有效訪問(wèn)控制方式。,角色就充當(dāng)著主體(用戶(hù))和客體之間的關(guān)系的橋梁。 這是與傳統(tǒng)的訪問(wèn)控制策略的最大區(qū)別所在。,用戶(hù)所執(zhí)行的操作與其角色相匹配。,RBAC與DAC: 用戶(hù)不能自主的將訪問(wèn)權(quán)限授權(quán)給其他用戶(hù)。 RBAC與MAC: MAC基于多級(jí)安全需求，重點(diǎn)限制“誰(shuí)可以讀/寫(xiě)信息” 。 RBAC主要關(guān)注“誰(shuí)可以對(duì)什么信息執(zhí)行什么操作？ ” RBAC中角色的控制靈活，可以根據(jù)配置是某些角色接近與DAC或MAC。,比 較,角色由系統(tǒng)管理員定義和管理，授權(quán)強(qiáng)加給用戶(hù)，用戶(hù)只能被動(dòng)接受，不能將權(quán)限授予他人。是一種非自主型訪問(wèn)控制。 角色: 用戶(hù)集+權(quán)限集,RBAC96模型,George Mason大學(xué)的RBAC96模型最具有代表性。 RABC96模型的基本結(jié)構(gòu)如下：,RABC0：基本模型， RABC1：分級(jí)模型 RABC2: 限制模型， RABC3：統(tǒng)一模型,RABC0：基本模型 RABC1：在RABC0的基礎(chǔ)上引入角色等級(jí)來(lái)反映一個(gè) 組織的職權(quán)和責(zé)任分布的關(guān)系。 RABC2：在RABC0的基礎(chǔ)上引入角色限制的概念。 角色之間相互限制，一個(gè)用戶(hù)只能分配到互斥角色中的 一個(gè)。 RABC3:包含了限制模型和分級(jí)模型，即在RABC0基礎(chǔ) 上引入角色等級(jí)和限制概念。,RABC0：基本模型， RABC1：分級(jí)模型 RABC2: 限制模型， RABC3：統(tǒng)一模型,在RBAC之中，權(quán)限被賦予角色，而不是用戶(hù)，當(dāng)一個(gè)角色被指定給一個(gè)用戶(hù)時(shí)，此用戶(hù)就擁有了該角色所包含的權(quán)限。會(huì)話(huà)sessions是用戶(hù)與激活的角色集合之間的映射。,RABC模型由4個(gè)主要實(shí)體組成： 用戶(hù)（U）
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1