授权与访问控制.docVIP

授权与访问控制

访问控制的目的是为了限制访问主体对访问客体的访问权限。解释访问控制的基本概念。

访问控制是建立在身份认证基础上的，通过限制对关键资源的访问，防止非法用户的侵入或因为合法用户的不慎操作而造成的破坏。

访问控制的目的:限制主体对访问客体的访问权限(安全访问策略)，从而使计算机系统在合法范围内使用。

2.访问控制有几种常用的实现方法,它们各有什么特点,

1访问控制矩阵

行表示客体(各种资源)，列表示主体(通常为用户)，行和列的交叉点表示某个主体对某个客体的访问权限。通常一个文件的Own权限表示可以授予(Authorize)或撤消(Revoke)其他用户对该文件的访问控制权限。2访问能力表

实际的系统中虽然可能有很多的主体与客体，但两者之间的权限关系可能并不多。为了减轻系统的开销与浪费，我们可以从主体(行)出发，表达矩阵某一行的信息，这就是访问能力表(Capabilities)。

只有当一个主体对某个客体拥有访问的能力时，它才能访问这个客体。但是要从访问能力表获得对某一特定客体有特定权限的所有主体就比较困难。在一个安全系统中，正是客体本身需要得到可靠的保护，访问控制服务也应该能够控制可访问某一客体的主体集合，于是出现了以客体为出发点的实现方式——ACL。3访问控制表

也可以从客体(列)出发，表达矩阵某一列的信息，这就是访问控制表(Access