保密安全与密码技术-6访问控制.ppt

1、1、机密安全和密码技术、第6课访问控制、第2课安全机制、3、访问控制的目的，访问控制旨在限制访问主体(用户、进程、服务等)对访问对象(档案、系统等)的访问，从而使电脑系统在合法范围内可用，确定用户可以做什么，代表特定用户的利益，4，访问控制的基本概念基本访问控制策略模型访问控制与其他安全机制的关系，访问控制原则，5，访问控制的基本概念，主体主体是发出资源访问请求的活动实体，例如用户、节目、进程等。对象是包含访问资源的手动实体，如网络、电脑、数据库、档案、目录、计算机程序、外围设备和网络。访问资源使用、读取、写入、修改、删除等操作(如存储访问)访问档案、目录和外围设备。访问数据库访问的网站。6、

2、访问控制的基本概念、访问可以描述为三元(s、a、o)主体、发起人： Subject、发起方对象、目标： Object和目标访问操作3360 Access访问控制执行功能(AEF)、访问控制决定功能(ADF)、对象、主体的访问控制信息、主体、对象的访问控制信息、访问控制策略规则和上下文信息(例如时间)浏览、修改和回收访问控制权限访问控制功能的实施控制实施部件如何获取实体的访问控制信息，9，能力表表示法：用户配置文件、对象相当多、分类复杂，很难授权管理赋权证书。属性证书从能力表中获取主体的所有访问权限。您可以从“能力”(competences)表格中轻松浏览对象允许的访问控制权限。o1rw、o2r

3、、o5rwe访问控制表(Access Control List)、访问控制表与对象相关联，它规定了可以访问的主体和权限。11、ACL、CL访问方法比较，验证方面：根据需要验证的实体徐璐其他存储位置，浏览访问权限acllCL牙齿在现代OS中也广泛使用，因为在分布式系统中很难确定给定对象的潜在主体集。13，访问控制矩阵，访问控制机制可以表示为一个三元组(S，O，M)主体的集合S=S1。On所有操作的集合A=R，W，E，访问控制矩阵M=S O 2A，14，访问控制矩阵，矩阵中的I行si表示主用户si对所有对象的操作权限，名为主用户Si的能力表(Capability List)矩阵的j列Oj表示对象D

4、AC每个对象都有所有者，所有者可以根据需要将对象的访问控制权限授予其他实体，DAC是分布式权限管理模型控制灵活性。目前应用最广泛的访问控制策略，17、自主访问控制DAC、自主访问控制模型是根据自主访问控制策略制定的模型，允许合法用户以用户或用户组的身份访问策略中规定的对象，阻止非权限用户访问对象，某些用户对其拥有的对象自我访问控制模型的特点是授权的实施主体可以授权的主体。管理权限的目标赋权组自主访问控制也称为随机访问控制。LINUX、UNIX、WindowsNT或服务器版本的操作系统具有自主访问控制功能。18，自主访问控制DAC、DAC模型提供的安全性相对较低，无法为系统提供足够的数据保护。自

5、主地负责授予和收回其他主体对对象资源的访问权限。DAC使用访问控制矩阵和访问控制列表存储徐璐其他主体的访问控制信息，从而限制主体的访问。无法控制信息流：移动信息时，访问权限关系会发生变化。用户A可以将对目标O的访问权限传递给用户B，使没有对O的访问权限的B可以访问O。木马的威胁：特洛伊木马是一个电脑程序，附加在合法程序上，执行非法工作，而不被用户发现。19，强制访问控制MAC，Mandatory Access Control每个主用户和对象都分配了固定安全级别，只有系统管理员才能修改Clearance，classification。sensitivity unclassified confid

6、ential secret top secret机密机密仅在主体和对象的安全级别符合特定规则时才允许访问。20、强制访问控制MAC、MAC访问控制为用户和对象资源都授予了特定的安全级别。与DAC模型不同，MAC是多级访问控制策略。MAC为访问主体和控制对象标识两个茄子安全标记：具有部分顺序关系的安全级别标记非级别分类标记。主体和对象徐璐属于其他安全类别时，属于固定安全类SC，SC形成部分顺序关系(例如，TS为绝密，高于密级S)。如果主体S的安全类是TS，对象O的安全类是S，则可以使用部分顺序关系以SC(s)SC(o)表示。21，考虑到部分顺序关系，主体访问对象的主要方法有四种。向下读取(rd，

7、read down):当主体安全级别高于对象信息资源的安全级别时，可以查看的读取操作。向上读取(ru，read up):当主体安全级别低于对象信息资源的安全级别时允许的读取操作。向下写入(wd，write down):当主要项目安全层次高于物件资讯资源的安全层次时，允许的作业或写入作业向上写入(Wu，write up):当主要项目安全层次低于物件资讯资源的安全层次时，允许的作业或写入作业。MAC通过分层安全标签实现了信息的单向流通，因此军队最有名的是Bell-LaPadula模型和Biba模型。Bell-LaPadula机型具有仅允许向下读取和向上写入的特性，可以有效防止机密信息泄露给下级。B

8、iba机型具有不允许向下读取和向上写入的功能，可以有效地保护数据完整性。强制访问控制MAC、22、强制访问控制MAC、Bell-LaPadula(BLP)模型禁止写入：如果用户的级别高于要写入的对象级别，则不允许以上读取。主体的级别低于要读取的对象级别时，则不允许执行操作，23，强制访问控制MAC，TS C U，用户A可以将对目标O的访问权限传递给用户B，使没有对O的访问权限的B可以访问O。25，访问控制策略强制访问控制，特征：1。分类主题和对象，以根据主体和对象的级别标记确定访问模式。例如，绝密级、机密级、秘密级、秘密级。2.访问控制关系包括读/写、读/写(完整性) (机密性)3。通过安全标

9、签实现单向信息流模式。26，1。自主性太弱。2.强制性太强。3.两个茄子工作量大，管理不便。例如：1000主体访问10，000个对象需要1000万次配置。每个配置1秒，每天工作8小时10，000，000/(3600 * 8)=347.2天，访问控制策略自主/strong制访问问题，27，基于角色的访问控制RBAC，role-；RBAC从控制主体的角度来看，根据相对稳定的管理权限和责任划分角色，并将访问权限与角色关联，与传统的MAC和DAC直接向用户授予权限的方式不同。将用户与访问权限相关联，方法是为用户分配相应的角色。角色在访问控制中充当访问主体和控制对象之间的桥梁。，28，基于角色的访问控制

10、RBAC，组(组)用户组：用户组G=s1，s2，S3权限管理：对用户进行分组，并将访问权限分配给用户组。“角色”(Role)角色是完成操作所需访问的资源及其工作权限的集合。R=(a1，o1)，(a2，o2)，(a3，o3)赋权管理：根据工作需要定义角色，并将资源和工作权限分配给角色角色继承关系RBAC的优点包括赋权管理，项目管理程序测试引擎将访问控制列表与控制对象或控制对象的属性相关联，并将访问控制选项设计为用户、组或角色及其权限的集合。策略和规则可以重用、继承和派生。OBAC定义对象的访问控制列表，添加、删除、修改访问控制条目易于操作，如果控制对象的属性发生更改，或控制对象的继承和派生行为发生，则无需更新主体的访问权限，只需修改控制对象中相应的访问控制条目即可减少主体的访问权限管理，从而降低授权数据管理的复杂性。31，赋权信息，访问控制和其他安全机制，身份验证，赋权，审核(AAA)