信息安全概论———访问控制

访问控制

基本组成:主体，客体，控制策略；

访问控制模型：
1. 自主访问控制（DAC）:
特点:授权用户可以自主得将权限转移给别人，权限的修改是由特权用户来修改的。linux，unix ，windows NT（windows 的系列名称，包括win 10这些发行版本）都采用这样的形式。

权限信息存储（访问权限表）:
(1)访问控制表(ACL)：以客体为核心，然后对客体联系所有的主体及其对应的权限。
(2)访问能力控制表(ACCL):以主体为核心，列出其所有允许访问的客体及权限。
(3)访问控制矩阵(ACM)：二元矩阵表示权限关系，会有冗余。

特点:数据访问方式灵活，允许权限的自由转移，但是同时会带来安全问题，数据保护较低。

2.强制访问控制（MAC）:
更为严格的权限管理，将主体和客体赋予一定的安全级别，每个用户根据自己的安全级别，就会有自己全部的访问权限，这种权限是于安全级别严格挂钩的，不允许转移，也不允许为单个用户改动。

读写权限实例:（军队常用的两种严格的机制）
（1）向上写，向下读:有效防止信息向低安全级泄露，保护机密性。
（2）向下写，向上读:有效防止了下级篡改信息，保护完整性。

3.基于角色的访问控制（RBAC）:
综合了上述两种极端(自由和强制)，设计的一种综合模型。
将用户不再单个