（软考中级--信息安全工程师）七、访问控制技术原理与应用

目录

7.1、概述

7.1.1、访问控制概念

7.1.2、目标

7.2、访问控制模型

7.2.1、访问控制参考模型

7.3、访问控制类型

7.3.1、自主访问控制（Discretionary Access Control DAC）

7.3.2、强制访问控制（Nandatory Access Control MAC）

7.3.3、基于角色的访问控制（RBAC）

7.3.4、基于属性的访问控制（Attribute Based Access Control ABAC）

7.4、访问控制策略设计与实现

7.4.1、访问控制策略

7.4.2、访问控制规则

7.5、访问控制过程与安全管理

7.5.1、访问控制管理过程

7.5.2、最小特权管理

7.5.3、用户访问管理

7.5.4、口令安全管理

7.6、访问控制主要产品与技术指标

 7.6.1、主要产品

7.6.2、技术指标

7.7、访问控制技术应用与应用参考 

7.1、概述

7.1.1、访问控制概念

用户对系统资源的访问进行控制，即更具用户的属性给予对资源的不同程度的权限。

7.1.2、目标

基于身份认证，禁止合法用户越权访问、防止非法用户未授权访问。

7.2、访问控制模型

7.2.1、访问控制参考模型

组成：

• 主体：资源访问者
• 客体：待访问的资源
• 参考监视器：访问控制的决策单元和执行单元的集合，控制监视主体。
• 访问控制数据库：记录主体访问客体的权限及访问方式的信息库
• 审计库：储存主体访问客体的操作记录。

7.3、访问控制类型

7.3.1、自主访问控制（Discretionary Access Control DAC）

客体的所有者按照自己的安全策略授予用户对其的访问权，

1、基于行的自主访问控制

每个主体上都附加一个该主体可访问的客体明细表。根据表的信息不同可分为分类：能力表、前缀表、口令

2、基于列的自主访问控制

每个客体上都附加一个可访问它的主体明细表，表有两种形式：保护位、访问控制表

7.3.2、强制访问控制（Nandatory Access Control MAC）

系统根据主体和客体的安全属性，一强制方式控制主体对客体的访问，

要求对每个主体和客体设置安全属性（安全级别、范畴）

7.3.3、基于角色的访问控制（RBAC）

对系统操作的各种权限不是直接授予具体的用户，而是在用户集合与权限集合之间建立一个角色集合。每一种角色对应一组相应的权限。一旦用户被分配了适当的角色后，该用户就拥有此角色的所有操作权限。

基本要素：用户、角色、会话、权限

由系统管理员负责管理系统的角色集合和访问权限集合