BIT5-信息系统安全机制-访问控制.pptVIP

角色控制优势便于授权管理授权操作: n*m变成n*r+r*m=r*(n+m)便于角色划分便于赋予最小特权便于职责分担便于目标分级一个基于角色的访问控制的实例在银行环境中，用户角色可以定义为出纳员、分行管理者、顾客、系统管理者和审计员访问控制策略的一个例子如下：（1)允许一个出纳员修改顾客的帐号记录（包括存款和取款、转帐等)，并允许查询所有帐号的注册项（2)允许一个分行管理者修改顾客的帐号记录（包括存款和取款，但不包括规定的资金数目的范围)并允许查询所有帐号的注册项，也允许创建和终止帐号（3)允许一个顾客只询问他自己的帐号的注册项（4)允许系统的管理者询问系统的注册项和开关系统，但不允许读或修改用户的帐号信息（5)允许一个审计员读系统中的任何数据，但不允许修改任何事情系统需要添加出纳员、分行管理者、顾客、系统管理者和审计员角色所对应的用户，按照角色的权限对用于进行访问控制。*本地安全授权部分提供了许多服务程序，保障用户获得存取系统的许可权。它产生令牌、执行本地安全管理、提供交互式登录认证服务、控制安全审查策略和由SRM产生的审查记录信息。----安全账户管理部分保存SAM数据库，该数据库包含所有组和用户的信息。SAM提供用户登录认证，负责对用户在Welcome对话框中输入的信息与SAM数据库中的信息比对，并为用户赋