bit5信息系統(tǒng)安全機(jī)制之訪問控制技術(shù)教材-資料下載頁
2025-01-12 06:57本頁面
【正文】 ? 安全標(biāo)識(shí)：帳號(hào)的唯一對(duì)應(yīng)。 ? 訪問令牌： LSA為用戶構(gòu)造的，包括用戶名、所在組名、安全標(biāo)識(shí)等。 ? 主體：操作和令牌。 ? 對(duì)象、資源、共享資源 ? 安全描述符：為共享資源創(chuàng)建的一組安全屬性 ? 所有者安全標(biāo)識(shí)、組安全標(biāo)識(shí)、 自主訪問控制表 、系統(tǒng)訪問控制表、訪問控制項(xiàng)。 ? 登錄過程 ? 服務(wù)器為工作站返回安全標(biāo)識(shí)，服務(wù)器為本次登錄生成訪問令牌 ? 用戶創(chuàng)建進(jìn)程 P時(shí)，用戶的訪問令牌復(fù)制為進(jìn)程的訪問令牌。 ? P進(jìn)程訪問對(duì)象時(shí)， SRM將進(jìn)程訪問令牌與對(duì)象的自主訪問控制表進(jìn)行比較，決定是否有權(quán)訪問對(duì)象。 ? NTFS的訪問控制 ? 從文件中得到安全描述符（包含自主訪問控制表）； ? 與訪問令牌（包含安全標(biāo)識(shí)）一起由 SRM進(jìn)行訪問檢查 Linux (自主訪問控制 ) ? 設(shè)備和目錄同樣看作文件。 ? 三種權(quán)限： ? R:read ? W:write ? X:excute ? 權(quán)限表示： ? 字母表示： rwx，不具有相應(yīng)權(quán)限用 占位 ? 8進(jìn)制數(shù)表示： 111，不具有相應(yīng)權(quán)限相應(yīng)位記 0 ? 四類用戶： ? root：超級(jí)用戶 ? 所有者 ? 所屬組 ? 其他用戶 ? 文件屬性： drwxrxx 2 lucy work 1024 Jun 25 22:53 text ? 安全屬性： drwxrxx ? 所有者，所屬組： ? 安全屬性后 9個(gè)字母規(guī)定了對(duì)所有者、所屬組、其他用戶的權(quán)限（各 3位）。 text 思考題 ? 了解數(shù)據(jù)庫系統(tǒng)的訪問控制機(jī)制 ? 在一個(gè) IT系統(tǒng)中如何對(duì)整個(gè) IT系統(tǒng)的資源做統(tǒng)一的訪問控制？ 作業(yè) 論文： Web Service架構(gòu)下的授權(quán)與訪問控制技術(shù)綜述 ? Web Service架構(gòu) ? 授權(quán)與訪問控制原理 ? WSSecurity協(xié)議框架，基于 SAML協(xié)議的訪問控制實(shí)現(xiàn)框架 ? Web Service的相關(guān)開發(fā)環(huán)境 ? PPT格式 演講完畢，謝謝觀看！
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1