IT点滴

我不去想是否能够成功 既然选择了远方 便只顾风雨兼程
  博客园  :: 首页  :: 联系 :: 订阅 订阅  :: 管理

随笔分类 -  访问控制

访问控制安全机制及相关模型

摘要：第一章 访问控制的概念 访问控制分类 网络访问控制 主机/操作系统访问控制 应用程序访问控制 加密方式在访问控制系统中的应用 第二章 强制访问控制与自主访问控制 强制访问控制（MAC） 自主访问控制（DAC） 第三章 访问控制模型 BELL-LAPADULA保密性模型 LATTICE安全模型 BIBA完整性模型 CLARK WILSON完整性模型 CHINESE... 阅读全文

posted @ 2007-11-26 17:30 Ady Lee 阅读(2318) 评论(0) 推荐(0)

第二讲 传统的访问控制

摘要：一、基本概念 访问控制的基本任务是：防止非法用户进入系统及合法用户对系统资源的非法使用，它保证主体对客体的所有直接访问都是经过授权的。 1．客体： 是一种能够从其它主体或客体接收信息的实体（文件、目录、数据块、记录、程序、存储器段、网络节点等），即包含有信息，又可以被访问的实体。 2．主体 是一种可以使信息在客体之间流动的实体（进程、作业或任务（代表用户），用户也称为是主体）或能访问或使用客体的活... 阅读全文

posted @ 2007-11-21 17:29 Ady Lee 阅读(1351) 评论(0) 推荐(0)

第三章 BLP模型（Bell-La Padula模型）

摘要：是对安全策略形式化的第一个数学模型，是一个状态机模型，用状态变量表示系统的安全状态，用状态转换规则来描述系统的变化过程。 一、模型的基本元素 模型定义了如下的集合： S={s1,s2,…,sn} 主体的集合，主体：用户或代表用户的进程，能使信息流动的实体。 O={o1,o2,…,om} 客体的集合，客体：文件、程序、存贮器段等。（主体也看作客体SO） C={c1,c2,…,cq} 主体或客体的密级... 阅读全文

posted @ 2007-11-21 17:28 Ady Lee 阅读(4308) 评论(0) 推荐(0)