保密安全与密码技术讲义(00001).pdfVIP

保密平安与密码技术

第六讲访问控制

1

平安机制

2

访问控制的目的

访问控制是为了限制访问主体〔用户、进程、效

劳等〕对访问客体〔文件、系统等〕的访问权限，

而使计算机系统在合法范围内使用；决定用户能做什

么，也决定代表一定用户利益的程序能做什么。

3

访问控制原理

n访问控制的根本概念

n根本的访问控制政策模型

n访问控制和其他平安机制的关系

4

访问控制的根本概念

n主体(Subject)

n主体是一个主动的实体，它提出对资源访问请求，

如用户，程序，进程等。

n客体(Object)

n含有被访问资源的被动实体，如网络、计算机、数

据库、文件、目录、计算机程序、外设、网络。

n访问〔Access〕

n对资源的使用，读、写、修改、删除等操作，例如

访问存储器；访问文件、目录、外设；访问数据库；

访问一个网站。5

访问控制的根本概念

n访问可以被描述为一个三元组(s,a,o)

¨主体，发起者:Subject，Initiator

¨客体，目标:Object,Target

¨访问操作:Access

Object

Read/Write/Exec

6

访问控制模型

访问请求访问控制执行功能提交访问

〔AEF〕客体

主体

决策请求决策

主体的访问客体的访问

控制信息访问控制决策功能控制信息

〔ADF〕

访问控制政策规那上下文信息(如时间，地址等)

么

7

访问控制的根本概念

n访问控制信息〔ACI〕的表示

n主体访问控制属性

n客体访问控制属性

n访问控制政策规那么

n授权〔Authorization〕

n怎样把访问控制属性信息分配给主体或客体

n如何浏览、修改、回收访问控制权限

n访问控制功能的实施

n控制实施部件如何获得实体的访问控制信息

n怎样执行8

能力表〔CapabilityList〕

S

i

OOO

12