36、常见访问控制模型解析

常见访问控制模型解析

1. 访问控制模型概述

在信息安全领域，访问控制是确保系统资源安全的重要手段。根据决策方式，访问控制可分为 discretionary（自主）和 non - discretionary（非自主）两种类型。自主访问控制由对象所有者根据自身意愿决定是否授予用户对对象的访问权限；非自主访问控制则依据预定义的策略规则来做出访问决策，这些规则会考虑用户角色、环境条件以及主体和对象的属性值等因素。常见的访问控制模型有 DAC、MAC、RBAC 和 ABAC，其中 DAC 属于自主访问控制模型，而 MAC、RBAC 和 ABAC 属于非自主访问控制模型。

2. 自主访问控制模型（DAC）

2.1 基本概念

DAC 是一种常见且简单的访问控制模型，对象的所有者对其对象的所有访问拥有完全控制权。所有者可以自行决定哪些用户能够访问该对象以及这些用户的访问级别。例如，所有者可以授予用户只读、写入、打印、下载等各种访问权限。为了防止非法访问，DAC 为每个对象维护一个访问控制列表（ACL）。

2.2 ACL 示例

ACL 是记录的列表，每个记录包含用户或用户组以及他们对对象的访问权限。例如，对象文件“Patient - Blood_Report”的 ACL 列表如下：

ACLPatient - Blood_Report = {Chief - microbioligist{full - control}, Chief - doctor{read,write,print,share}, Duty - Doctor{read, w