職責(zé)分離sodseparationofduty-資料下載頁
2024-10-11 10:36本頁面
【導(dǎo)讀】限定對(duì)象是UA，即限定角色與用戶之間的指派關(guān)系。最簡單形式：<{u1,u2},{r1}>,r1不能同時(shí)指派給用。②一個(gè)user多個(gè)role：<{u1},{r1,…,rm}中超過k個(gè)角色。情形4：UA（{u1,…
【正文】 束比 smeor更弱 SoD分類 : dsod ? dsod抽象目標(biāo) dsod{p1,…,pm},k (1≤k ≤m) 與 ssod分類相似： ? dmeur{u1 ,…,um},{r1,…, rn}， k (1≤k ≤m, 1 ≤n) ? dmeru{r1 ,…, rm},{u1,…,un} ， k (1≤k ≤m, 1 ≤n) ? dmepr{p1 ,…,pm},{r1,…, rn}， k (1≤k ≤m, 1 ≤n) ? dmeou{o1 ,…, om},{u1,…,un} ， k (1≤k ≤m, 1 ≤n) ? dmeor{o1 ,…, om},{r1,…, rn}， k (1≤k ≤m, 1 ≤n) ? dmeop{o1 ,…, om},{p1,…, pn}， k (1≤k ≤m, 1 ≤n) ? ssod是訪問前預(yù)判， dsod是訪問過程中判斷。 可以將 ssod作為 dsod的先決條件 ssod = dsod SoD分類 : hsod ? 與具體的執(zhí)行步驟有關(guān)：如 order（訂貨）的用戶必須得payment（結(jié)帳），但是不能 goods（提貨）和 invoice（開發(fā)票）。 ? Sandhu [1988, 1990] presented transaction control expressions, a history based mechanism for dynamically enforcing SoD policies. Nash and Poland SoD執(zhí)行方法 ? 直接在用戶 權(quán)限級(jí)別判斷 RBAC系統(tǒng)狀態(tài)是否執(zhí)行SSoD是 NP完全問題 ? 執(zhí)行 SMER是 P問題 ? ssod執(zhí)行方法： ① 設(shè)計(jì)先決條件，不滿足先決條件的 UA， RR（包括角色映射）， PA關(guān)聯(lián)將被撤銷。 ② 將 SSoD從用戶權(quán)限級(jí)別轉(zhuǎn)換到用戶角色級(jí)別 ssodsmer 研究展望 ① ssod {p1 ,…,pm}, k (1≤k ≤m) 是否能夠完全滿足靜態(tài)職責(zé)分離要求？ ② smeur,smeru,smepu,smepr,smeou,smeop,smeor均是 P問題，是否可借鑒 ssodsmer。 ③ 域間角色轉(zhuǎn)換的通用 ssod研究 ④ 各 sod策略的內(nèi)部關(guān)聯(lián)關(guān)系和整合策略
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1