4-3身份與訪問安全——訪問控制-文庫吧資料
2024-10-24 19:10本頁面
【正文】 的密鑰和證書管理方式，提供了在線身份認(rèn)證——“他是誰”的有效手段，并為訪問控制、抗抵賴、保密性等安全機制在系統(tǒng)中的實施奠定了基礎(chǔ)。 RBAC與DAC的根本區(qū)別在于：用戶不能自主地將訪問權(quán)限授給別的用戶。這里的角色就充當(dāng)著主體(用戶)和客體之間的關(guān)系的橋梁,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,22,4.4 訪問控制 4.4.4 基于角色的訪問控制,角色由系統(tǒng)管理員定義，角色成員的增減也只能由系統(tǒng)管理員來執(zhí)行，即只有系統(tǒng)管理員有權(quán)定義和分配角色。 當(dāng)用戶機構(gòu)或權(quán)限發(fā)生變動時，可以很靈活地將該用戶從一個角色移到另一個角色來實現(xiàn)權(quán)限的協(xié)調(diào)轉(zhuǎn)換，降低了管理的復(fù)雜度，另外在組織機構(gòu)發(fā)生職能性改變時，應(yīng)用系統(tǒng)只需要對角色進行重新授權(quán)或取消某些權(quán)限，就可以使系統(tǒng)重新適應(yīng)需要。 20世紀(jì)90年代以來，隨著對在線的多用戶、多系統(tǒng)的研究不斷深入，角色的概念逐漸形成，并逐步產(chǎn)生了基于角色的訪問控制RBAC(RoleBased Access Control)模型 這一訪問控制模型已被廣為應(yīng)用。比如在某個領(lǐng)域有兩個競爭對手同時選擇了一個投資銀行作為他們的服務(wù)機構(gòu)，而這個銀行出于對這兩個客戶的商業(yè)機密的保護就只能為其中一個客戶提供服務(wù)。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,19,4.4 訪問控制 4.4.3 強制訪問控制,3. 加強完整性的強制訪問控制模型 Dion模型結(jié)合BLP模型中保護數(shù)據(jù)保密性的策略和Biba模型中保護數(shù)據(jù)完整性的策略，模型中的每一個客體和主體被賦予一個安全級別和完整性級別，安全級別定義同BLP模型，完整性級別定義同Biba模型，因此，可以有效地保護數(shù)據(jù)的保密性和完整性。將關(guān)鍵功能分為由兩個或多個主體完成，防止已授權(quán)用戶進行未授權(quán)的修改。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,18,4.4 訪問控制 4.4.3 強制訪問控制,3. 加強完整性的強制訪問控制模型 ClarkWilson模型的特點有以下幾個方面： 采用主體(Subject)/事務(wù)(Program)/客體(Object)三元素的組成方式，主體要訪問客體只能通過程序進行。 Biba模型只能夠?qū)崿F(xiàn)信息完整性中防止數(shù)據(jù)被未授權(quán)用戶修改這一要求。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,17,4.4 訪問控制 4.4.3 強制訪問控制,3. 加強完整性的強制訪問控制模型 Biba模型設(shè)計類似于BLP模型，不過使用完整性級別而非信息安全級別來進行劃分。 規(guī)則2：不能向下寫(NoWriteDown)，也稱為*特性。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,16,4.4 訪問控制 4.4.3 強制訪問控制,2．加強保密性的強制訪問控制模型 BLP模型有兩條基本的規(guī)則 規(guī)則1：不能向上讀(NoReadUp)，也稱為簡單安全特性。即使是系統(tǒng)安全管理員修改、授予或撤銷主體對某客體的訪問權(quán)的管理工作也要受到嚴(yán)格的審核與監(jiān)控。,2024/10/20,信息安全案例教程：技術(shù)與應(yīng)用,15,4.4 訪問控制 4.4.3 強制訪問控制,在一個系統(tǒng)中實現(xiàn)MAC機制，最主要的是要做到兩條： 2）當(dāng)一個主體訪問一個客體時，調(diào)用強制訪問控制機制，比較主體和客體的安全級別，從而確定是否允許主體訪問客體。該安全級別能夠反映該主體或客體的敏感等級和訪問權(quán)限，并把它以標(biāo)簽的形式和這個主體或客體緊密相連而無法分開。如果兩個安全級的范疇互不包含，則這兩個安全級不可比。 安全級的集合形成一個滿足偏序關(guān)系的格(Lattice)，此偏序
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1