信息安全第四讲作业

1. 什么是授权？
   为了使合法用户正常使用信息系统，需要给已经通过认证的用户授予相应的操作权限，这个过程被称为授权。可授权的权限包括读写文件、运行程序和网络访问等，实施和管理这些权限的技术称为授权技术。

2. 主体属性和课体属性分别有哪些？

   1. 主体属性：
      • 组别属性
      • 主体性质
      • 安全状态
   2. 课体属性：
      • 是否可读
      • 是否可写
      • 是否可执行
      • 是否可连接
      • 保密密级
      • 是否可查询
      • 是否可删除
      • 是否可增加

3. 访问控制分为哪几种？

   1. 自主访问控制
   2. 强制访问控制
   3. 基于角色的访问控制
   4. 基于属性的访问控制

4. 什么是PMI？

   • PMI（Privilege Management Infrastructure）是一个由属性证书、属性权威机构、属性证书库等部件构成的综合系统，用来实现权限和证书的产生、管理、存储、分发和撤销等功能。
   • PMI使用属性证书标识和容纳权限信息，通过管理证书的生命周期实现对权限生命周期的管理。
   • 属性证书的申请、签发、注销、验证流程对应着权限的申请、发放、撤销、使用和验证的过程。