科學(xué)方法ppt課件-閱讀頁
2025-01-30 06:29本頁面
【正文】 對動態(tài)的權(quán)限指該人員在一些其他條件下?lián)碛械臋?quán)限 ,比如規(guī)定用戶、角色或者訪問許可只能在某些時間范圍內(nèi) [4],在某些計算結(jié)果的范圍內(nèi)激活 ,或者在工作流系統(tǒng)中 ,通過上一個流程節(jié)點的執(zhí)行結(jié)果來決定下一個流程節(jié)點的參與者范圍等等?，F(xiàn)有的訪問控制模型都沒有引入時間的概念 [5],以及其他的訪問控制條件。 在分析了現(xiàn)有的幾種訪問控制模型和管理信息系統(tǒng)中對訪問控制的需求后 ,提出一種適合管理信息系統(tǒng)的訪問控制模型 ——基于管理信息系統(tǒng)的訪問控制模型，簡稱 MISBAC 。 ● 組織對象子模型的任務(wù) ：要管理組織中單個對象的屬性和行為 ,管理各個對象之間的相互關(guān)系 ,使得對象之間形成一個有機的整體。 ● 權(quán)限分配子模型的任務(wù) ：在組織對象與權(quán)限對象之間建立一系列的關(guān)系集合 ,來表達權(quán)限的擁有關(guān)系。如：虛擬窗體。其中 ,權(quán)限分配子模型依賴于組織對象子模型和權(quán)限對象子模型 ,它建立起組織對象和權(quán)限對象之間的關(guān)系 ,這是實現(xiàn)訪問控制的核心。權(quán)限視圖子模型本質(zhì)上是訪問控制矩陣的一種變異 ,它直接建立了主體和客體之間的對應(yīng)關(guān)系 。權(quán)限會話是當(dāng)前用戶獲取所能夠訪問的資源的過程 ,它的實現(xiàn)依賴于訪問權(quán)限視圖子模型提供的主體和客體之間的對于關(guān)系。 該技術(shù)被廣泛運用于各個系統(tǒng)，非常容易掌握。 ? 3，一些優(yōu)秀系統(tǒng)，還支持用戶定義權(quán)限，這樣新增功能的時候，可以將需要保護的功能添加到系統(tǒng)。 (2)責(zé)任分離原則 :目的在于為不同角色進行任務(wù)和相關(guān)權(quán)限的劃分 ,以便有效地防止用戶相互勾結(jié)。 ■ 動態(tài)責(zé)任分離 ： 允許將某兩個角色分配給同一個用戶 ,但是不允許任何一個用戶在同一個事務(wù)處理過程中擔(dān)任這兩個角色 ,例如出納員角色和帳戶持有人角 色 。 在 MISBAC模型中 ,授權(quán)也存在同樣的約束。而 MISBAC模型中組織對象是具體的 ,是能夠高度模擬現(xiàn)實中的組織機構(gòu)的 ,因而具有現(xiàn)實含義。 本文主要介紹了在管理信息系統(tǒng)中對訪問控制模型的三個核心需求 :即對 組織管理的需求 ,對權(quán)限表現(xiàn)的需求和對帶條件的訪問控制的需求。該機制不僅 有效的解決了權(quán)限表現(xiàn)的需求 ,也通過數(shù)據(jù)規(guī)則的定義一部分的解決了帶條件 的訪問控制的需
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1