[转]访问控制模型综述

访问控制模型综述

访问控制的核心是授权策略。以授权策略来划分, 访问控制模型可分为: 传统的访问控制模型(DAC\MAC\ACL)、基于角色的访问控制(RBAC) 模型、基于任务和工作流的访问控制(TBAC) 模型、基于任务和角色的访问控制(T-RBAC) 模型等。

1.    传统的访问控制模型

自主访问控制DAC

自主访问控制是指由用户有权对自身所创建的访问对象(文件、数据表等)进行访问，并可将对这些对象的访问权授予其他用户和从授予权限的用户收回其访问权限。

特点

授权的实施主体（1、可以授权的主体；2、管理授权的客体；3、授权组）自主负责赋予和回收其他主体对客体资源的访问权限。DAC模型一般采用访问控制矩阵和访问控制列表来存放不同主体的访问控制信息，从而达到对主体访问权限的限制目的。

 ( ACL)是DAC 中常用的一种安全机制,系统安全管理员通过维护ACL（访问控制表）来控制用户访问有关数据。

缺点

主体的权限太大,无意间就可能泄露信息

不能防备特洛伊木马的攻击访问控制表

当用户数量多、管理数据量大时,ACL 就会很庞大。不易维护。

强制访问控制MAC

是一种强加给访问主体(即系统强制主体服从访问控制策略)的一种访问方式,它利用上读/下写来保证数据的完整性,利用下读/上写来保证数据的保密性。

特点

通过梯度安全标签实现信息的单向流通

可以有效地阻止特洛伊木马的泄露

缺陷

主要在于实现工作量较大,管理不便,不够灵活,而且它过重强调保密性,对系统连续工作能力、授权的可管理性方面考虑不足。

上读/下写下读/上写

（1）向下读（rd，read down）：主体安全级别高于客体信息资源的安全级别时允许查阅的读操作；

（2）向上读（ru，read up）：主体安全级别低于客体信息资源的安全级别时允许的读操作；

（3）向下写（wd，write down）：主体安全级别高于客体信息资源的安全级别时允许执行的动作或是写操作；

（4）向上写（wu，write up）：主体安全级别低于客体信息资源的安全级别时允许执行的动作或是写操作。

MAC通过分级的安全标签实现了信息的单向流通，其中最著名的是Bell-LaPadula模型和Biba模型：Bell-LaPadula模型具有只允许向下读、向上写的特点，可以有效地防止机密信息向下级泄露；Biba模型则具有不允许向下读、向上写的特点，可以有效地保护数据的完整性。

1)．Lattice模型

在Lattices模型中，每个资源和用户都服从于一个安全类别。这些安全类别我们称为安全级别，五个安全级别，TS，S，C，R，U。在整个安全模型中，信息资源对应一个安全类别，用户所对应的安全级别必须比可以使用的客体资源高才能进行访问。Lattices模型是实现安全分级的系统，这种方案非常适用于需要对信息资源进行明显分类的系统。

2)．Bell-LaPadula模型

Bell-LaPadula模型通常是处理多级安全信息系统的设计基础，客体在处理绝密级数据和秘密级数据时，要防止处理绝密级数据的程序把信息泄露给处理秘密级数据的程序。BLP模型的出发点是维护系统的保密性，有效地防止信息泄露。

Top Secret (TS), Secret (S),Confidential (C), and Unclassified (U),

 

3)．Biba模型

Biba模型是和BLP模型相对立的模型，Biba模型改正了被BLP模型所忽略的信息完整性问题，但在一定程度上却忽视了保密性。

integrity levels: Crucial (C),Important (I), and Unknown (U).

 

2.    基于角色的访问控制模型RBAC

 

基本思想是将访问许可权分配给一定的角色，用户通过饰演不同的角色获得角色所拥有的访问许可权

五个基本数据元素 :

用户 users(USERS)、角色 roles(ROLES)、目标 objects(OBS)、操作 operations(OPS) 、许可权 permissions(PRMS)

Link URL: http://blog.csdn.net/ajian005/article/details/8332352

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/807162/viewspace-751913/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/807162/viewspace-751913/