智能家居安全防护攻略.pptVIP

物联网安全技术;第七章物联网访问控制;*;*;*;第七章物联网访问控制;*;*;*;访问控制方略

访问控制表：明确指明网内的每种设备可由哪些顾客访问，以及进行何种类型的访问。

访问能力表：明确指明每个合法顾客能够访问哪些设备资源，以及进行何种类型的访问。;访问控制方式

基于顾客身份的访问：在高级别安全中，假如明确指出细粒度的访问控制，那么需要基于每个顾客进行访问控制。

基于分组的访问：为了简化访问控制表，提升访问控制的效率，在各种安全级别的自主访问控制模型中，均可通过顾客组和顾客身份相结合的形式进行访问控制。

基于角色的访问：为了实现灵活的访问控制，能够将自主访问控制与角色访问控制相结合，实施基于角色的访问控制，这便于实现角色的继承。;访问控制对象

对于数据的访问：网关需要明确标识出不同类别和不同用途的数据，并制定相应的访问控制表/访问能力表。

对于信息采集节点的访问：网关需要明确标识出每个信息采集节点，并在网关处设置访问控制表/访问能力表。同步，为了确保访问过程中的资源不被非法利用，需通过网关为顾客和设备之间建立安全关联，提供访问的鉴别、数据的机密性与完整性。;*;*;访问控制方略

当主体的安全级别不高于资源的安全级别时：主体可执行添加操作；

当主体的安全级别不低于客体的安全级别时：可执行改写或删除已经有数据的操作；可执行只读操作；可执行发送控制命令操作。

;访