北京大學電子商務安全課——6訪問控制-資料下載頁
2024-10-04 17:31本頁面
【正文】 P Permission Constraints S Session users roles PA Permission Assignment UA User Assignment RH Role Hierarchy RBAC3 RBAC1 RBAC2 訪問控制的策略 —— 基于角色的訪問控制 Primarycare Specialist Physician Physician Physician Healthcare Provider Project Supervisor Test Engineer Programmer Project Member ? 角色示例 訪問控制的策略 —— 基于角色的訪問控制 ? 角色示例 Test Engineer ’ Project Supervisor Programmer’ Test Engineer Programmer Project Member 訪問控制的策略 —— 基于角色的訪問控制 ? 項目角色分層 Role Hierarchy S P3 P S3 T1 T2 T3 T4 S P3 P S3 P3’ T1 T2 T3 T4 T1’ S3’ T4’ T3’ 訪問控制的策略 —— 基于角色的訪問控制 ? 角色管理模型 ARBAC0 ARBAC1 ARBAC2 ARBAC3 區(qū)別： ARBAC0ARBAC3 取消限制 角色關系不滿足偏序關系 ? 模型 U Users R Roles P Permission Constraints S Session users roles PA Permission Assignment UA User Assignment RH Role Hierarchy AR Administrative Roles UA User Assignment AP Admin Permission APA Admin Permission Assignment ARH Admin Roles Hierarchy ? 管理模式 集中式管理 分級式管理 協(xié)作式管理 所屬權管理 分散式管理 授權管理 角色控制優(yōu)勢 便于授權管理 便于角色劃分 便于賦予最小特權 便于職責分擔 便于目標分級 作業(yè) 1，舉例說明訪問控制表和訪問能力表聯(lián)系和區(qū)別。 2，訪問控制分為幾類。強制訪問控制是如何實現(xiàn)的，它與 自主訪問控制的區(qū)別在哪里！
法律信息相關推薦
鄂ICP備17016276號-1