电子商务安全管理2015-06-访问控制(课后更新).pdfVIP

2015/04/08 上周课程内容回顾  身份鉴别的三类依据  身份鉴别的两种基本情形 马宝君  身份鉴别的几种机制 北京邮电大学 2015/4/8  身份鉴别的常用协议 引子：访问控制与其他安全措施的关系 访问控制的基本概念 访问控制机制与方法 访问控制策略 授权管理 “身份鉴别”与“访问控制”的关系 访问控制的概念和目标  都涉及系统资源访问的安全问题  一般概念：是针对越权使用资源的防御措施  基本目标：  身份鉴别（身份认证）  防止对任何资源（如计算资源、通信资源或信息资源）进行  确认用户或其他实体是否应该被允许对系统资源进行访问 未授权的访问，从而使计算机系统在合法范围内使用  例如：你是否就是你所声称的那个人？能否登录进入windows  决定用户能做什么，也决定代表一定用户利益的程序能做什  二值判断：接受、拒绝 么  访问控制（授权）  未授权的访问包括：未经授权的使用、泄露、修改、  对通过了身份鉴别的用户的系统资源访问行为进行约束 销毁信息以及颁发指令等  例如：可以允许你做些什么？登陆进入windows后的文件访问权限  非法用户进入系统（大部分被身份鉴别功能所阻挡）  更加细粒度的访问约束集合  合法用户对系统资源的非法使用（主要功能） 《电子商务安全管理》© 北邮马宝君 1 2015/04/08 访问控制的一些术语 访问控制的主要过程  客体（Object）：需要保护的资源，又称作目标(target)  （1）规定需要保护的资源，即系统中被处理、被控制或被  主体（Subject）：或称为发起者(Initiator) ，是一个主动 访问的对象（如文件、程序、存储器等），也就是确定客体