必威体育官网网址安全与密码技术6访问控制.pptx

必威体育官网网址安全与密码技术第六讲 访问控制安全机制访问控制的目的 访问控制是为了限制访问主体（用户、进程、服务等）对访问客体（文件、系统等）的访问权限，从而使计算机系统在合法范围内使用；决定用户能做什么，也决定代表一定用户利益的程序能做什么。访问控制原理访问控制的基本概念基本的访问控制政策模型访问控制和其他安全机制的关系访问控制的基本概念主体(Subject)主体是一个主动的实体，它提出对资源访问请求，如用户，程序，进程等。客体(Object )含有被访问资源的被动实体，如网络、计算机、数据库、文件、目录、计算机程序、 外设、网络。访问（Access）对资源的使用，读、写、修改、删除等操作，例如访问存储器；访问文件、目录、外设；访问数据库；访问一个网站。访问控制的基本概念访问可以被描述为一个三元组 (s, a, o)主体，发起者 : Subject，Initiator客体，目标 : Object, Target访问操作 : AccessObjectRead/Write/Exec访问控制模型访问控制执行功能（AEF）客体访问请求提交访问主体决策请求决策访问控制决策功能（ADF）主体的访问控制信息客体的访问控制信息访问控制政策规则上下文信息(如时间，地址等)访问控制的基本概念访问控制信息（ACI）的表示主体访问控制属性客体访问控制属性访问控制政策规则授权（Authorization）怎样把访问控制属性信息分配给主体或客体如何浏览、修改、回收访问控制权限访问控制功能的实施控制实施部件如何获得实体的访问控制信息怎样执行能力表（Capability List）SiO1RWO2RO5RWE能力表与主体关联，规定主体所能访问的客体和权限。表示形式：用户Profile，由于客体相当多，分类复杂，不便于授权管理授权证书，属性证书从能力表得到一个主体所有的访问权限，很容易从能力表浏览一个客体所允许的访问控制权限，很困难访问控制表（Access Control List）OjS1RWS2RS5RWE访问控制表与客体关联，规定能够访问它的主体和权限由于主体数量一般比客体少得多而且容易分组，授权管理相对简单得到一个客体所有的访问权限，很容易浏览一个主体的所有访问权限，很困难ACL、CL访问方式比较鉴别方面：二者需要鉴别的实体不同保存位置不同浏览访问权限ACL:容易，CL:困难访问权限传递ACL:困难，CL：容易访问权限回收ACL:容易，CL：困难ACL和CL之间转换ACL-CL：困难CL-ACL：容易ACL、CL访问方式比较多数集中式操作系统使用ACL方法或类似方式由于分布式系统中很难确定给定客体的潜在主体集，在现代OS中CL也得到广泛应用访问控制矩阵访问控制机制可以用一个三元组来表示（S,O,M）主体的集合 S={s1,s2,…,sm}客体的集合 O={o1,o2,…,on}所有操作的集合 A={R, W, E,…} 访问控制矩阵 M= S × O ? 2A访问控制矩阵矩阵的的i行Si表示了主体si对所有客体的操作权限，称为主体si的能力表(Capability List)矩阵的第j列Oj表示客体oj允许所有主体的操作，称为oj的访问控制表（ACL）访问控制策略模型自主型访问控制 DAC （ Discretionary Access Control ）强制型访问控制 MAC （Mandatory Access Control）基于角色的访问控制 RBAC （Role-Based Access Control）基于对象的访问控制模型 OBAC （Object-Based Access Control）自主型访问控制DACDiscretionary Access Control , DAC每个客体有一个属主，属主可以按照自己的意愿把客体的访问控制权限授予其他主体DAC是一种分布式授权管理的模式控制灵活，易于管理，是目前应用最为普遍的访问控制政策自主型访问控制DAC自主访问控制模型是根据自主访问控制策略建立的一种模型，允许合法用户以用户或用户组的身份访问策略规定的客体，同时阻止非授权用户访问客体，某些用户还可以自主地把自己所拥有的客体的访问权限授予其它用户。自主访问控制模型的特点是授权的实施主体可以授权的主体；管理授权的客体；授权组自主访问控制又称为任意访问控制。LINUX，UNIX、WindowsNT或是SERVER版本的操作系统都提供自主访问控制的功能。自主型访问控制DACDAC模型提供的安全防护还是相对比较低的，不能给系统提供充分的数据保护。自主负责赋予和回收其他主体对客体资源的访问权限。DAC采用访问控制矩阵和访问控制列表来存放不同主体的访问控制信息，从而达到对主体访问权限的限制目的。无法控制信息流动：信息在移动