信息安全技术与实施（第4版） 课件 第四章 任务1 认识访问控制技术（2学时）.pptx

认识访问控制技术厚德强能、求实创新第四章任务1

访问控制概述1访问控制策略模型2

1访问控制概述访问控制基本概念厚德强能、求实创新在任何的信息系统中，资源都不是无限制开放的，而是在一定约束条件下，用户才能使用。访问控制（Access?Control）是在认证服务的基础上，依据预先定义的控制策略，授予主体访问客体的权限，并对主体使用权限进行有效控制的过程。1.访问控制基本要素（1）主体S（Subject），资源的访问者，可导致信息在客体间流动，或使系统状态发生变化的主动实体。（2）客体O（Object），接受主体访问的被动实体，是需要被保护的资源。所有可以被操作的信息、资源、对象都可以是客体。