身份認(rèn)證與訪(fǎng)問(wèn)控制-資料下載頁(yè)
2025-05-10 10:53本頁(yè)面
【正文】 基于角色的訪(fǎng)問(wèn)控制模型 (RBAC) 權(quán)限不直接分配給用戶(hù)，而是先分配給角色，然后用戶(hù)被分配給相應(yīng)的角色，從而獲得角色的權(quán)限 訪(fǎng)問(wèn)控制模型 （ 3）基于任務(wù)和工作流的訪(fǎng)問(wèn)控制模型 (TBAC) ? TBAC模型是基于任務(wù)，采用動(dòng)態(tài)授權(quán)的主動(dòng)安全模型 ?將訪(fǎng)問(wèn)權(quán)限與任務(wù)相結(jié)合 ?動(dòng)態(tài)管理 ?缺點(diǎn)是有時(shí)角色和任務(wù)很難區(qū)分開(kāi)來(lái) 訪(fǎng)問(wèn)控制模型 4. 基于任務(wù)和角色的訪(fǎng)問(wèn)控制模型 (TRBAC) ? TRBAC是 RBAC和 TBAC相結(jié)合的產(chǎn)物， ? 在 TRBAC中任務(wù)是有權(quán)限的， 權(quán)限隨著任務(wù)的執(zhí)行而變化。 角色只有在執(zhí)行任務(wù)時(shí)才具有權(quán)限 訪(fǎng)問(wèn)控制模型 5. 信息流模型 信息流模型是基于客體之間的傳遞，比存取控制型模型更為精確，它由以下部分組成 ? 客體集合 ? 進(jìn)程集合 ? 安全類(lèi)集合 ? 一個(gè)輔助交互類(lèi)符合操作符 ? 一個(gè)流關(guān)系 課后作業(yè) 1. 試分析不安全口令的特點(diǎn) 1. 使用用戶(hù)名 ( user id )帳號(hào)作為口令 2. 使用用戶(hù)名的變換形式作為口令 3. 使用自己或者親友的生日作為口令 4. 使用學(xué)號(hào)、身份證號(hào)、單位內(nèi)的員工號(hào)作為口令 5. 使用常用的英文單詞作為口令 課后作業(yè) 簡(jiǎn)述 Bellamp。Lapadula模型 Bellamp。Lapadula模型從本質(zhì)上講是一種基于安全級(jí)別的存取控制模型，以主體對(duì)客體的存取安全級(jí)函數(shù)構(gòu)成存取控制權(quán)限矩陣來(lái)實(shí)現(xiàn)主體對(duì)客體的訪(fǎng)問(wèn)。 Bellamp。Lapadula模型是一個(gè)狀態(tài)機(jī)模型，它形式化地定義了系統(tǒng)狀態(tài)及狀態(tài)間的轉(zhuǎn)換規(guī)則。基本安全定理表明，系統(tǒng)可通過(guò)數(shù)學(xué)推導(dǎo)來(lái)證明系統(tǒng)的安全性，即：①若系統(tǒng)的初始狀態(tài)是安全的，即滿(mǎn)足狀態(tài)限制；②若任一狀態(tài)轉(zhuǎn)換規(guī)則是安全的，即假設(shè)當(dāng)前安全狀態(tài)經(jīng)滿(mǎn)足約束的規(guī)則轉(zhuǎn)換，產(chǎn)生一個(gè)新的狀態(tài)也是安全的。則可推導(dǎo)，系統(tǒng)自身是安全的。 Bellamp。Lapadula“向上讀，向下寫(xiě)”的原則是：當(dāng)且僅當(dāng)主體的密級(jí)大于或者等于客體的密級(jí)，并且主體的范圍包括客體范圍時(shí)，主體才能讀取客體中的數(shù)據(jù)；當(dāng)且僅當(dāng)主體的密級(jí)小于或者等于客體的密級(jí)，并且主體的范圍包括客體的范圍時(shí)，主體才能寫(xiě)客體中的數(shù)據(jù)。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1