- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
新的访问控制范例
程绍银
sycheng@
计算机安全
引言
随着因特网和万维网的发展,越来越多的根本
没有安全意识的用户直接开始使用新的信息技
术产品
移动代码通过因特网传播,在客户端上运行
电子商务给全球带来了新的商机
智能手机终端、移动互联网深入日常生活
我们将再次面临当前正使用的信息技术系统的
巨大变化;当前的安全范例仍然适合吗,是否
需要引入新的策略和新的实施机制?
计算机安全
2
分布运算案例
客户端– 服务器端(C/S)
客户端在服务器端执行计算
服务端对客户端进行认证
浏览器– 服务器端(B/S)
计算从服务器端转移到浏览器端
服务器端还会执行来自浏览器端的脚本
云计算
计算、存储都在服务器端
浏览器 操作系统
例如:Google Gmail/Docs/Sites 、MS Office
计算机安全 live、iCloud、百度云、腾讯微云。。。
3
目标
开发新的访问控制范例
分析基于代码的访问控制范例的背景和基
本原理
介绍主要的安全执行算法– 堆栈游走,用
于基于代码的访问控制中
介绍Java安全模型和.NET安全框架
计算机安全
4
本章内容
访问控制– 起源和改变
基于代码的访问控制
Java安全
.NET安全框架
其他的访问控制范例
Cookies
简单公钥基础设施(SPKI)
信任管理(Trust Management)
数字版权管理(Digital Rights Management)
计算机安全
5
本章内容
访问控制– 起源和改变
基于代码的访问控制
Java安全
.NET安全框架
其他的访问控制范例
Cookies
简单公钥基础设施(SPKI)
信任管理(Trust Management)
数字版权管理(Digital Rights Management)
计算机安全
6
访问控制– 起源
authentication authorisation
ACL
s o
principal access reference object
request monitor
B. Lam
您可能关注的文档
- 计算机安全-课件(程绍银)chap07a-Android-Security.pdf
- 计算机安全-课件(程绍银)chap06-Unix-Security.pdf
- 计算机安全-课件(程绍银)chap07-Windows-Security.pdf
- 计算机安全-课件(程绍银)chap08-Bell-LaPadula-Model.pdf
- 计算机安全-课件(程绍银)chap09-Security-Models.pdf
- 计算机安全-课件(程绍银)chap10a-Classified-Protection-of-Information-Security.pdf
- 计算机安全-课件(程绍银)chap10-Security-Evaluation.pdf
- 计算机安全-课件(程绍银)chap12a-Data-Security.pdf
- 计算机安全-课件(程绍银)chap12-Database-Security.pdf
- 计算机安全-课件(程绍银)chap13-Intrusion-Detection.pdf
- 计算机安全-课件(程绍银)chap14-DoS.pdf
- 计算机安全-课件(程绍银)chap15-Network-Investigation.pdf
- 计算机安全-课件(程绍银)chap16-Cloud-Computing-Security.pdf
- 计算机的编程结构.ppt
- 计算机和外设的数据传输2.ppt
- 矩阵与数值分析-矩阵与数值分析试卷-2013.pdf
- 矩阵与数值分析-矩阵张宏伟2014最后一次课.pdf
最近下载
- 第四章战国、秦、汉、三国时期的建筑详解.ppt VIP
- T_HAEPCI 55—2023(有色冶炼场地土壤-地下水重金属污染协同修复与管控技术指南).pdf VIP
- 青春筑梦婴幼儿托育服务与管理专业启航未来职业生涯.pptx VIP
- 【新教材】2025-2026学年统编版(2024)三年级道德与法治上册第1课《学习伴我成长》课件.pptx
- T ACEF 111—2023 焦化污染土壤多环芳烃生物修复智能监测预警技术指南.pdf VIP
- MTT 114-2005 煤矿用多级离心泵.pdf VIP
- TACEF 112-2023 焦化污染土壤多环芳烃生物修复智能监测设备配置技术指南.pdf VIP
- GBT18479-2001 地面用光伏(PV)发电系统 概述和导则.pdf
- 低血容量性休克的护理.pptx VIP
- 2《住宅项目规范》宣贯培训-第3章.pdf
文档评论(0)