信息系统安全机制访问控制.ppt

（3）允许一个顾客只询问他自己的帐号的注册项 （4）允许系统的管理者询问系统的注册项和开关系统，但不允许读或修改用户的帐号信息 （5）允许一个审计员读系统中的任何数据，但不允许修改任何事情 系统需要添加出纳员、分行管理者、顾客、系统管理者和审计员角色所对应的用户，按照角色的权限对用于进行访问控制。 常用操作系统中的访问控制 国际安全标准 1984年，美国国防部发布了《可信计算机系统评估标准》（TCSEC），即桔皮书。 TCSEC采用等级评估的方法，将计算机安全分为A、B、C、D四个等级八个级别，D等安全级别最低，A安全级别最高。 现在大多数通用操作系统（WindowsNT、Linux等）为C2级别，即控制访问保护级。 WindowsNT (自主访问控制) Windows安全模型 Security Account Manager Local Security Authority (LSA) Security Reference Monitor 访问控制过程 组成部件： 安全标识：帐号的唯一对应。 访问令牌：LSA为用户构造的，包括用户名、所在组名、安全标识等。 主体：操作和令牌。 对象、资源、共享资源 安全描述符：为共享资源创建的一组安全属性 所有者安全标识、组安全标识、自主访问控制表、系统访问控制表、访问控制项。 登录过程 服务器为工作站返回安全标识，服务器为本次登录生成访问令牌