网络环德境中的软件质量.pptVIP

3）访问控制 访问控制的基础是 认证 授权（Authorization） 安全域（Security Domain） 授权 认证关心的是谁在准备访问系统 授权关心的是访问者具有何种权限 授权是一个配置过程 将对具体资源的访问能力授予某种身份的主体 l??安全域 相互之间拥有相同访问控制策略的一组计算机机被称为一个域 域可以被划分为子域 子域 可以继承域的权限 并进一步限制有哪些权限可以应用到它们之上 域可以结盟以相互授权 安全域有时也被称为安全策略域（Security Policy Domain，或realm） 与之相对的是安全技术域（Security Technology Domain） 一个安全技术域是指使用相同安全机制（例如Kerberos）的域 一个安全技术域可能包含多个安全策略域 l?访问控制 访问控制是安全技术的核心技术 访问控制的形式包括： 随意访问控制 基于主体（或者主体组、角色）的访问即是随意访问控制 通常采用一个访问控制表（ ACL ）来控制主体对资源的访问 ACL中包含主体的名字（或者组名字、角色名字等）列表 以及可以作用于各种资源的操作 强制性访问控制 强制访问控制技术的基础是对主体进行分级别 即为每个主体关联一个信任级