访问控制模型详细介绍

最新推荐文章于 2024-06-29 16:51:59 发布

qiye622

最新推荐文章于 2024-06-29 16:51:59 发布

阅读量8.1k

点赞数

分类专栏：密码学应用文章标签：密码学

本文链接：https://blog.csdn.net/qiye622/article/details/107225211

版权

本文详细介绍了访问控制模型，包括自主访问控制（DAC），强制访问控制（MAC）下的BLP、Biba、Clark-Wilson和Chinese Wall模型，以及基于角色（RBAC）和属性（ABAC）的访问控制模型。各模型的特点、应用场景和安全策略进行了深入解析。

摘要由CSDN通过智能技术生成

1.访问控制模型

为用户对系统资源提供最大限度共享的基础上，对用户的访问权进行管理，防止对信息的非授权篡改和滥用。保证用户在系统安全策略下正常工作，拒绝非法用户的非授权访问请求，拒绝合法用户越权的服务请求

访问控制模型包括如下模型：
在这里插入图片描述

自主访问控制是指用户有权对自身所创建的访问对象（文件、数据表等）进行访问，并可将对这些对象的访问权授予其他用户和从授予权限的用户收回其访问权限。

如：以 Linux 的文件权限为例，实现访问控制表/矩阵

命令	作用
getfacl FileName	#获取文件控制访问列表
setfacl -m u:USERNAME:7 FileName

关注

专栏目录