信息安全系統(tǒng)工程認(rèn)證技術(shù)-資料下載頁
2025-02-08 14:36本頁面
【正文】 程、文件、數(shù)據(jù)庫記錄等）； ? 安全訪問策略 ：一套規(guī)則，用于確定一個主體是否對客體擁有訪問能力。 訪問控制系統(tǒng)示意圖 ? 發(fā)起者： 即主體； ? 目標(biāo)： 即客體； ? 訪問控制執(zhí)行功能 （ Access control enforcement function， AEF）：負(fù)責(zé)建立發(fā)起者和目標(biāo)之間的通信橋梁，它必須依照 ADF的授權(quán)查詢指示來實(shí)施上述動作； ? 訪問控制決策功能 （ Access control decision function）：依據(jù)安全訪問策略對發(fā)起者提出的訪問請求進(jìn)行判決，是訪問控制的核心。 發(fā)起者 （主體） 訪問控制執(zhí)行功能 AEF 目標(biāo) （客體） 提交 訪問請求 執(zhí)行 訪問請求 訪問控制決策功能 ADF 決策請求 決策結(jié)果 訪問控制技術(shù)的分類 ? 計(jì)算機(jī)訪問控制技術(shù)最早產(chǎn)生于 20世紀(jì) 60年代，目前主要有 3種訪問控制技術(shù)： ? 自主訪問控制 （ Discretionary Access Control，DAC） ? 強(qiáng)制訪問控制 （ Mandatory Access Control，MAC） ? 基于角色的訪問控制 （ Role Based Access Control， RBAC） 基于角色的訪問控制（ RBAC） ? 傳統(tǒng)的訪問控制技術(shù)都是由主體和訪問權(quán)限直接發(fā)生關(guān)系。 ? 隨著信息系統(tǒng)的不斷發(fā)展，當(dāng)主體和客體的數(shù)量都非常巨大時，傳統(tǒng)訪問控制技術(shù)已經(jīng)不能勝任復(fù)雜的授權(quán)管理的要求。 ? 在這種情況下，基于角色的訪問控制（ RBAC）逐漸獲得重視并得到廣泛應(yīng)用。 ? NIST認(rèn)為 RBAC將成為 DAC和 MAC的替代者。 RBAC的基本原理 ? RBAC的核心思想就是把 訪問權(quán)限 和 角色 相聯(lián)系 ? 通過給用戶分配合適的角色，讓用戶和訪問權(quán)限相關(guān)聯(lián)。 ? 角色是根據(jù)企業(yè)內(nèi)為完成各種不同的任務(wù)需要而設(shè)置的 ，根據(jù)用戶在企業(yè)中的職權(quán)和責(zé)任來設(shè)定他們的角色。 ? 用戶可以在角色間進(jìn)行轉(zhuǎn)換，系統(tǒng)可以添加、刪除角色，也可以對角色的權(quán)限進(jìn)行添加和刪除等操作。 ? 通過應(yīng)用 RBAC， 可以將安全性放在一個接近組織結(jié)構(gòu)的自然層面上進(jìn)行管理 。 RBAC的基本原理（續(xù)） ? RBAC包括 用戶（ user） 、 角色（ role） 和 權(quán)限（ permission） 三個實(shí)體 : ? RBAC0: 基本模型 ? RBAC1: 增加角色層次 ? RBAC2: 增加約束 ? RBAC3: RBAC1+RBAC2 roles (R) permiss ions (P) users (U) Role Hierarchy (RH) User Assignment (UA) Permission Assignment (PA) 小結(jié) ? 認(rèn)證 技術(shù)和散列函數(shù) ? 報文鑒別 ? 數(shù)字簽名 ? 身份證明 ? 訪問控制 ? 主要 參考書 ? 《 現(xiàn)代密碼學(xué) 》 ，楊波著 ? 《 密碼學(xué) —理論和實(shí)踐 》 ， ? 《 密碼編碼學(xué)與網(wǎng)絡(luò)安全 :原理和實(shí)踐 》 ， William Stallings著 作業(yè) ? 一個可以用手工計(jì)算的 PGP（安全電子郵件）系統(tǒng)的參數(shù)如下：單鑰加密算法采用“移位密碼”；公鑰加密算法采用小規(guī)模的 RSA算法； HASH運(yùn)算和壓縮運(yùn)算被省略。該 PGP系統(tǒng)輸入的字符集為字母 A—Z（ 如 下 表進(jìn)行編碼 ） 。 ? （ 1）假設(shè)發(fā)送方 Alice已經(jīng)知道接收方 Bob的 RSA公鑰為（ e=3， N=33），她想把消息“ OK”用該 PGP系統(tǒng)加密發(fā)送給 Bob，寫出 Alice的計(jì)算過程（假設(shè) Alice隨機(jī)產(chǎn)生的用于“移位密碼”的會話密鑰為 15）和發(fā)送給 Bob的密文。 ? （ 2）已知 Bob 的私鑰 d 為 7，寫出 Bob 對 Alice在上一步中發(fā)來的密文進(jìn)行解密的過程。 作業(yè) A B C D E F G H I J K L M 0 1 2 3 4 5 6 7 8 9 10 11 12 N O P Q R S T U V W X Y Z 13 14 15 16 17 18 19 20 21 22 23 24 25 發(fā)送方 接收方 PGP加解密過程，詳見教案“安全電子郵件 .pptx” 演講完畢，謝謝觀看！
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號-1