第6章 访问控制理论.pptxVIP

; 01 访问控制矩阵模型;通过对访问控制矩阵模型的介绍引进一些基本概念； 揭示访问控制的研究对象和方法。;6.1 访问控制矩阵模型 访问控制模型是用来描述系统保护状态，以及描述安全状态的一种方法。把所有受保护的实体（如数据、文件等）的集合称为客体（Object）集合，记为O；而把能够发起行为的实体集合（如人、进程等）称为主体（Subject）集合，记为S。主体是行为的发起者，处于主动地位；而客体是行为承担者，处于被动地位。在计算机系统中，常见的访问是r（只读）、w（读写）??a（只写）、e（执行）、c（控制）等，它们被称为权限（Right）集合，记为R。; 对于一个主体 和一个客体 ，用 来表示当前允许s对o实施的所有访问权限集合。这样可以得到以S中元素为行指标，O中元素为列指标，表值为 的一个矩阵A，称为访问控制矩阵。这时，系统的保护状态可以用三元组（S,O,A）来表示。; 表6.1表示了一个主体集合S={张三,李四,进程1}，客体集合O={文件1,文件2,进程1}的一个访问控制表（矩阵）。访问权限集合为R={r(只读),a(只写),ww(读写),e(执行),app(添加),o（拥有）}。本示例中，一个用户对文件的读、写权限，对进程的执行权限比较容易理解。李四对进程1的写权限可以定义为，李四给进程1发送数据，实现