信息安全技术－张红旗－第04章 授权与访问控制.pdfVIP

第4章 授权管理与访问控制 访问控制原理 访问控制策略 自主访问控制DAC 强制访问控制MAC 基于角色的访问控制RBAC 授权管理基础设施PMI 单点登录 --1-- 4.1 访问控制基本原理 1. 访问控制基本概念 访问控制（Access Control ） 访问控制的目标：防止非授权访问 非授权访问 • 非法用户进入系统、使用资源； • 合法用户对系统资源的非法使用。 --2-- 4.1 访问控制基本原理 2. 访问控制模型 1）访问控制三大要素 主体（Subject ）：或称为发起者 （Initiator ） 客体（Object ）：又称作目标（target) 授权（Authorization ）（访问策略/规则） --