访问控制 第4章幻灯片.pptVIP

身份认证与访问控制技术 自主/强制访问控制的策略的问题 1.自主式太弱 2.强制式太强 3.二者工作量大，不便管理 例：1000主体访问10000客体，须1000万次配置。如每次 配置需1秒，每天工作8小时，就需 10，000，000/（3600*8） =347.2天 现实世界角色的重要性(教务系统) 《RBAC:Role-Based Access Control》 《Role-Based Access Control Models》…… 角色： 完成一定事务的命名组； 一组操作的集合 一组权限的集合 根据职权和责任来划分角色 角色和组的区别：组相对固定，角色则易变； “学生”—“教师”—“班级” 组：用户集；角色：用户集+权限集 例4.1 设Employee和Teller是银行的两个角色，用户Bob，Alice和Tom都是该行的职员，而Alice还是出纳，请说出角色和用户间的对应关系.生活中还有那些实例？ /index.html NIST RBAC： RBAC参考模型， RBAC系统及管理规范 RBAC96模型 基本模型 RBAC0 角色分层模型 RBAC1 角色约束模型 RBAC2 统一模型 RBAC3 核心RBAC模型 基本元素：用户，角色，目标(会话)，操作，权限 基本定义：为用户分配角色，为角色分配权限，用户得到权限 说明： (1) 管理U、R、P、PA、UA的具有权限不在RBAC0定义。一般只有安全管理员才有权限修改它们。 (2) session由用户控制，允许动态激活/取消角色，实现最小特权。应避免同时激活所有角色。 (3) session和user分离可以解决同一用户多账号带来的问题，如审计、计账等 U,R,P, and S : (users, roles,permissions,and respectively session) PA P ╳ R, a many-to-many permission to role assignment relation UA U ╳ R, a many-to-many user to role assignment relation user: S→ U, a function mapping each session si to the single user user(si) (constant for the session‘s lifetime) roles: S → 2 , a function mapping each session si to a set of roles roles(si) {r∣(user(si),r)∈UA}(which can change with time) Ps : session si has the permissions ∪r∈roles(si) {p∣(p,r) ∈ PA} RBAC0举例 医院 PA分配 D1,…Di 医生职责DD=诊断病情，开处方，写值班记录 N1,…Nj 护士职责DN=打针，换药 K1,…Km 药剂师职责DK=配药，发药 UA分配 层次RBAC模型 U,R,P,S,PA,UA and user are unchanged form RBAC0 RH R ╳ R is a partial order on R called the role hierarchy or role dominanace relation, also written as ≥ roles: S →2 is modified from RBAC0 to require roles(si) {r’∣ r’≤r and [(user(si),r)∈UA] } (which can change with time) and session si has the permissions∪r∈roles(si) { p∣ r’ ≤ r and [p|(p,r’)∈PA] } 举例：假设医院有4个医生，U={张，王，李，陈}。角色集R={外科医生，内科医生，保健医生}。记作R={R1,R2,R3}。即医院有三种工作职务，代表三个不同角色。权