BIT信息系统安全机制访问控制.pptVIP

作业 论文：Web Service架构下的授权与访问控制技术综述 Web Service架构 授权与访问控制原理 WS-Security协议框架，基于SAML协议的访问控制实现框架 Web Service的相关开发环境 PPT格式 角色控制优势 便于授权管理 授权操作： n*m 变成 n*r+r*m=r*(n+m) 便于角色划分 便于赋予最小特权 便于职责分担 便于目标分级 一个基于角色的访问控制的实例 在银行环境中，用户角色可以定义为出纳员、分行管理者、顾客、系统管理者和审计员 访问控制策略的一个例子如下： （1）允许一个出纳员修改顾客的帐号记录（包括存款和取款、转帐等），并允许查询所有帐号的注册项 （2）允许一个分行管理者修改顾客的帐号记录（包括存款和取款，但不包括规定的资金数目的范围）并允许查询所有帐号的注册项，也允许创建和终止帐号 （3）允许一个顾客只询问他自己的帐号的注册项 （4）允许系统的管理者询问系统的注册项和开关系统，但不允许读或修改用户的帐号信息 （5）允许一个审计员读系统中的任何数据，但不允许修改任何事情 系统需要添加出纳员、分行管理者、顾客、系统管理者和审计员角色所对应的用户，按照角色的权限对用于进行访问控制。 常用操作系统中的访问控制 国际安全标准 1984年，美国国防部发布了《可信计算机系统评估标准》（TCSEC），即桔皮书。 TCSEC