身份認(rèn)證與訪問控制(1)-資料下載頁
2025-05-10 10:53本頁面
【正文】 —— 訪問控制表 (ACL) 訪問控制實(shí)現(xiàn)方法 —— 訪問能力表 (CL) Obj1 Own R W O Obj2 R O Obj3 R W O UserA 訪問控制實(shí)現(xiàn)方法 —— 授權(quán)關(guān)系表 UserA Own Obj1 UserA R Obj1 UserA W Obj1 UserA W Obj2 UserA R Obj2 ACL、 CL訪問方式比較 ? 鑒別方面：二者需要鑒別的實(shí)體不同 ? 保存位置不同 ? 瀏覽訪問權(quán)限 ? ACL:容易， CL:困難 ? 訪問權(quán)限傳遞 ? ACL:困難， CL：容易 ? 訪問權(quán)限回收 ? ACL:容易， CL：困難 ? ACL和 CL之間轉(zhuǎn)換 ? ACLCL：困難 ? CLACL：容易 ACL、 CL訪問方式比較 ? 多數(shù)集中式操作系統(tǒng)使用 ACL方法或類似方式 ? 由于分布式系統(tǒng)中很難確定給定客體的潛在主體集，在現(xiàn)代 OS中 CL也得到廣泛應(yīng)用 四、授權(quán) ? 確定某個實(shí)體是否有權(quán)在另一個實(shí)體上進(jìn)行某些操作的過程。 ? 授權(quán)條件 授權(quán)策略 ? 實(shí)體屬性 ? 用戶權(quán)限 ? 用戶簡介信息 ? 操作類型 …… 預(yù)定義的本地授權(quán)條件 相關(guān)憑證 五、信任 ? 信任就是相信對方，是一種建立在自身知識和經(jīng)驗(yàn)基礎(chǔ)上的判斷，是實(shí)體與實(shí)體之間的主觀行為。 ? 信任不同于人們對客觀事物的 “ 相信 ” ，而是一種主觀判斷。 ? 所有的信任本質(zhì)上都是主觀的，信任本身并不是事實(shí)或者證據(jù)，而是關(guān)于所觀察到的事實(shí)的知識。 ? 在給定條件下，一方愿意依靠某人或某物的程度，盡管可能出現(xiàn)消極后果，依賴方還是感到相對安全。 ? 不同實(shí)體對同一目標(biāo)有不同程度和類型的信任。 ? 信任與雙方關(guān)系的目的和種類有關(guān)。 ? 信任的三個基本維度 ? 信任源 /信任者 ? 信任關(guān)系 /目的 ? 信任目標(biāo) /受信者 信任關(guān)系 ? 信任措施 ? 布爾型（ 0， 1） ? 離散型 ? 連續(xù)型 ? 時間參數(shù) 信任值 意義 1 Distrust 0 Ignore 1 Minimal trust 2 Average trust 3 Good trust 4 Complete trust 信任度 意義 vt Very Trustworthy t Trustworthy u Untrustworthy vu Very Untrustworthy ? 信任的對稱性和可傳遞性 ? 實(shí)際中不對稱，不可傳遞 ? 學(xué)術(shù)研究中建議 /假設(shè)允許傳遞 ? 信任的度量 ? 因 信任措施 不同而不同 信任模型 ? 三層架構(gòu)： ? 表達(dá)和驗(yàn)證信任關(guān)系 ? 靈活的、可伸縮的方式 ? 負(fù)責(zé)鑒別、授權(quán)和制定策略 ? 監(jiān)視信任關(guān)系的使用 ? 對系統(tǒng)用戶如何使用信任關(guān)系進(jìn)行連續(xù)監(jiān)控 ? 定期記錄數(shù)據(jù)監(jiān)控日志，用于追蹤 ? 管理和評估信任關(guān)系 ? 根據(jù)過往行為、歷史記錄等 ? 自動探測異常情況、自動采取適當(dāng)?shù)姆磻?yīng)措施 思考作業(yè) 。 。強(qiáng)制訪問控制是如何實(shí)現(xiàn)的，它與自主訪問控制的區(qū)別在哪里 ?
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1