安全技術(shù)ch06身份認(rèn)證與訪問(wèn)控制電商-資料下載頁(yè)
2025-01-17 13:44本頁(yè)面
【正文】 2022/2/14 Ch6身份認(rèn)證與訪問(wèn)控制 44 例如，某單位部分行政機(jī)構(gòu)如下圖： 校長(zhǎng)人事處教務(wù)處職工科退休科檔案科財(cái)務(wù)處設(shè)備處教學(xué)行政科教學(xué)研究科財(cái)務(wù)一科財(cái)務(wù)二科進(jìn)出口科實(shí)驗(yàn)室管理科設(shè)備科工作人員工作人員2022/2/14 Ch6身份認(rèn)證與訪問(wèn)控制 45 假設(shè)計(jì)算機(jī)系統(tǒng)中的數(shù)據(jù)的密級(jí)為： 一般＜秘密＜機(jī)密＜絕密 定義校長(zhǎng)的安全級(jí) C校長(zhǎng) ＝ （ 絕密 ， {人事處 ,教務(wù)處 ,財(cái)務(wù)處 ,設(shè)備處 }） ， （ 即校長(zhǎng)的密級(jí)為絕密 ， 部門(mén)屬性為所有的部門(mén) ） 教務(wù)處長(zhǎng)的安全級(jí) C教 =(機(jī)密 ,{教務(wù)處 }) 財(cái)務(wù)處長(zhǎng)的安全級(jí) C財(cái) =(機(jī)密 ,{財(cái)務(wù)處 }) 財(cái)務(wù)一科長(zhǎng)的安全級(jí) C一財(cái) =(秘密 ,{財(cái)務(wù)處 }) 財(cái)務(wù)處工作人員的安全級(jí) C工 =(一般 ,{財(cái)務(wù)處 }) 假設(shè)財(cái)務(wù)一科長(zhǎng)產(chǎn)生了一份工作文件 A， 文件 A的安全級(jí)定義為與一科長(zhǎng)的安全級(jí)相同 ， 即 CA=(秘密 ,{財(cái)務(wù)處 })， 那么 ， 對(duì)于文件 A， 只有校長(zhǎng)和財(cái)務(wù)處長(zhǎng)能看到 ， 而教務(wù)處長(zhǎng)不能看 ， 盡管教務(wù)處長(zhǎng)的密級(jí)是機(jī)密級(jí) ， 可以看秘密級(jí)的文件 ， 但教務(wù)處長(zhǎng)的部門(mén)屬性?xún)H是 {教務(wù)處 },他無(wú)權(quán)看財(cái)務(wù)處的信息 。 2022/2/14 Ch6身份認(rèn)證與訪問(wèn)控制 46 強(qiáng)制訪問(wèn)控制在自主訪問(wèn)控制的基礎(chǔ)上 ， 增加了對(duì)網(wǎng)絡(luò)資源的屬性劃分 ， 規(guī)定不同屬性下的訪問(wèn)權(quán)限 。 ? 優(yōu)點(diǎn) :安全性比自主訪問(wèn)控制的安全性有了提高 。 ? 缺點(diǎn) :靈活性要差一些 。 (RBAC) 傳統(tǒng)的訪問(wèn)控制方法中，都是由主體和訪問(wèn)權(quán)限直接發(fā)生關(guān)系，主要針對(duì)用戶(hù)個(gè)人授予權(quán)限，主體始終是和特定的實(shí)體捆綁對(duì)應(yīng)的。這樣會(huì)出現(xiàn)一些問(wèn)題： ? 在用戶(hù)注冊(cè)到銷(xiāo)戶(hù)這期間，用戶(hù)的權(quán)限需要變更時(shí)必須在系統(tǒng)管理員的授權(quán)下才能進(jìn)行，因此很不方便； ? 大型應(yīng)用系統(tǒng)的訪問(wèn)用戶(hù)往往種類(lèi)繁多、數(shù)量巨大、并且動(dòng)態(tài)變化，當(dāng)用戶(hù)量大量增加時(shí)，按每個(gè)用戶(hù)分配一個(gè)注冊(cè)賬號(hào)的方式將使得系統(tǒng)管理變得復(fù)雜，工作量急劇增加，且容易出錯(cuò)； ? 也很難實(shí)現(xiàn)系統(tǒng)的層次化分權(quán)管理，尤其是當(dāng)同一用戶(hù)在不同場(chǎng)合處在不同的權(quán)限層次時(shí)，系統(tǒng)管理很難實(shí)現(xiàn)（除非同一用戶(hù)以多個(gè)用戶(hù)名注冊(cè)）。 2022/2/14 Ch6身份認(rèn)證與訪問(wèn)控制 48 在用戶(hù)和訪問(wèn)權(quán)限之間引入角色的概念，將用戶(hù)和角色聯(lián)系起來(lái)，通過(guò)對(duì)角色的授權(quán)來(lái)控制用戶(hù)對(duì)系統(tǒng)資源的訪問(wèn)。這種方法可根據(jù)用戶(hù)的工作職責(zé)設(shè)置若干角色，不同的用戶(hù)可以具有相同的角色，在系統(tǒng)中享有相同的權(quán)力，同一個(gè)用戶(hù)又可以同時(shí)具有多個(gè)不同的角色，在系統(tǒng)中行使多個(gè)角色的權(quán)力。 基于角色的訪問(wèn)控制 （ Role Based Access Control） 方法 的基本思想 2022/2/14 Ch6身份認(rèn)證與訪問(wèn)控制 49 RBAC的基本模型 訪問(wèn)控制 資 源 用 戶(hù) 角 色 權(quán) 限 1. 認(rèn)證 6. 訪問(wèn) 3. 請(qǐng)求 2. 分派 4. 分派 5. 訪問(wèn)請(qǐng)求 圖 64 RBAC模型 RBAC的關(guān)注點(diǎn)在于角色與用戶(hù)及權(quán)限之間的關(guān)系。關(guān)系的左右兩邊都是 ManytoMany關(guān)系，就是user可以有多個(gè) role， role可以包括多個(gè) user。 2022/2/14 Ch6身份認(rèn)證與訪問(wèn)控制 50 例如在一個(gè)學(xué)校管理系統(tǒng)中 ， 可以定義校長(zhǎng) 、 院長(zhǎng) 、 系統(tǒng)管理員 、 學(xué)生 、 老師 、 處長(zhǎng) 、 會(huì)計(jì) 、 出納員等角色 。 其中 ， 擔(dān)任系統(tǒng)管理員的用戶(hù)具有維護(hù)系統(tǒng)文件的責(zé)任和權(quán)限 ， 而不管這個(gè)用戶(hù)具體是誰(shuí) 。 系統(tǒng)管理員也可能是由某個(gè)老師兼任 ，這樣他就具有兩種角色 。 但是出于責(zé)任分離 ， 需要對(duì)一些權(quán)利集中的角色組合進(jìn)行限制 ， 比如規(guī)定會(huì)計(jì)和出納員不能由同一個(gè)用戶(hù)擔(dān)任 。 2022/2/14 Ch6身份認(rèn)證與訪問(wèn)控制 51 ?可設(shè)計(jì)如下的訪問(wèn)策略： (1)允許系統(tǒng)管理員查詢(xún)系統(tǒng)信息和開(kāi)關(guān)系統(tǒng) ， 但不允許讀或修改學(xué)生的信息； (2)允許一個(gè)學(xué)生查詢(xún)自己的信息 ， 但不能查詢(xún)其它任何信息或修改任何信息； (3)允許老師查詢(xún)所有學(xué)生的信息 ， 但只能在規(guī)定的時(shí)間和范圍內(nèi)的修改學(xué)生信息； … 2022/2/14 Ch6身份認(rèn)證與訪問(wèn)控制 52 基于角色的訪問(wèn)控制方法的特點(diǎn) ? 由于基于角色的訪問(wèn)控制不需要對(duì)用戶(hù)一個(gè)一個(gè)的進(jìn)行授權(quán)，而是通過(guò)對(duì)某個(gè)角色授權(quán)，來(lái)實(shí)現(xiàn)對(duì)一組用戶(hù)的授權(quán)，因此簡(jiǎn)化了系統(tǒng)的授權(quán)機(jī)制。 ? 可以很好的描述角色層次關(guān)系，能夠很自然地反映組織內(nèi)部人員之間的職權(quán)、責(zé)任關(guān)系。 ? 利用基于角色的訪問(wèn)控制可以實(shí)現(xiàn)最小特權(quán)原則。 ? RBAC機(jī)制可被系統(tǒng)管理員用于執(zhí)行職責(zé)分離的策略。 ? 基于角色的訪問(wèn)控制可以靈活地支持企業(yè)的安全策略，并對(duì)企業(yè)的變化有很大的伸縮性。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1