bit5信息系統(tǒng)安全機制之訪問控制技術教材(參考版)
2025-01-14 06:57本頁面
【正文】 ? 三種權限： ? R:read ? W:write ? X:excute ? 權限表示： ? 字母表示： rwx，不具有相應權限用 占位 ? 8進制數(shù)表示： 111，不具有相應權限相應位記 0 ? 四類用戶： ? root：超級用戶 ? 所有者 ? 所屬組 ? 其他用戶 ? 文件屬性： drwxrxx 2 lucy work 1024 Jun 25 22:53 text ? 安全屬性： drwxrxx ? 所有者，所屬組： ? 安全屬性后 9個字母規(guī)定了對所有者、所屬組、其他用戶的權限（各 3位）。 ? P進程訪問對象時， SRM將進程訪問令牌與對象的自主訪問控制表進行比較，決定是否有權訪問對象。 ? 對象、資源、共享資源 ? 安全描述符：為共享資源創(chuàng)建的一組安全屬性 ? 所有者安全標識、組安全標識、 自主訪問控制表 、系統(tǒng)訪問控制表、訪問控制項。 ? 訪問令牌： LSA為用戶構造的，包括用戶名、所在組名、安全標識等。 ? 現(xiàn)在大多數(shù)通用操作系統(tǒng)（ WindowsNT、 Linux等）為 C2級別，即控制訪問保護級。 常用操作系統(tǒng)中的訪問控制 國際安全標準 ? 1984年，美國國防部發(fā)布了《可信計算機系統(tǒng)評估標準》（ TCSEC），即桔皮書。 ? 只有安全管理員才能修改客體訪問權和轉移控制權。 文件名 客體 (文件 ) File1 File2 File3 o:Owner r:Read w:Write e:Excute ? 舉例： 權限 用戶 A的目錄 用戶 B的目錄 訪問能力表 強制訪問控制 Mandatory Access Control 概念 ? 為所有主體和客體指定安全級別，比如絕密級、機密級、秘密級、無秘級。 oj 訪問能力表（ Access Capabilities List） ? 基于訪問控制矩陣 行 的自主訪問控制。 *. INFO組的所有用戶具有rw權限。
環(huán)評公示相關推薦
鄂ICP備17016276號-1