访问控制总结报告.doc

《访问控制总结报告.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1.访问控制概念访问控制是计算机发展史上最重要的安全需求之一。美国国防部发布的可信计算机系统评测标准（TrustedComputerSystemEvaluationCriteria，TCSEC，即橘皮书），已成为目前公认的计算机系统安全级别的划分标准。访问控制在该标准中占有极其重要的地位。安全系统的设计，需要满足以下的要求：计算机系统必须设置一种定义清晰明确的安全授权策略；对每个客体设置一个访问标签，以标示其安全级别；主体访问客体前，必须经过严格的身份认证；审计信息必须独立保存，以使与安全相关的动作能够追踪到责任人。从上面可以看出来，访问控制常常与授权、

2、身份鉴别和认证、审计相关联。设计访问控制系统时，首先要考虑三个基本元素：访问控制策略、访问控制模型以及访问控制机制。其中，访问控制策略是定义如何管理访问控制，在什么情况下谁可以访问什么资源。访问控制策略是动态变化的。访问控制策略是通过访问机制来执行，访问控制机制有很多种，各有优劣。一般访问控制机制需要用户和资源的安全属性。用户安全属性包括用户名，组名以及用户所属的角色等，或者其他能反映用户信任级别的标志。资源属性包括标志、类型和访问控制列表等。为了判别用户是否有对资源的访问，访问控制机制对比用户和资源的安全属性。访问控制模型是从综合的角度提供实施选择和计

3、算环境，提供一个概念性的框架结构。目前人们提出的访问控制方式包括：自主性访问控制、强访问控制、基于角色的访问控制等。2.访问控制方式分类2.1自主访问控制美国国防部(DepartmentofDefense，DoD)在1985年公布的“可信计算机系统评估标准(trustedcomputersystemevaluationcriteria，TCSEC)”中明确提出了访问控制在计算机安全系统中的重要作用，并指出一般的访问控制机制有两种：自主访问控制和强制访问控制。自主访问控制(DAC)根据访问请求者的身份以及规定谁能（或不能）在什么资源进行什么操作的访问规则来

4、进行访问控制，即根据主体的标识或主体所属的组对主体访问客体的过程进行限制。在DAC系统中，访问权限的授予可以进行传递，即主体可以自主地将其拥有的对客体的访问权限（全部或部分地）授予其它主体。DAC根据主体的身份及允许访问的权限进行决策。自主是指具有某种访问能力的主体能够自主地将访问权的某个子集授予其它主体。在DAC系统中，由于DAC可以将访问权限进行传递，对于被传递出去的访问权限，一般很难进行控制。比如，当某个进程获得了信息之后，该信息的流动过程就不再处于控制之中，就是说如果A可访问B，B可访问C，则A就可访问C，这就导致主体对客体的间接访问无法控制（典

5、型如操作系统中文件系统）。这就造成资源管理分散，授权管理困难；用户间的关系不能在系统中体现出来；信息容易泄漏，无法抵御特洛伊木马的攻击；系统开销巨大，效率低下的缺点，不适合大型网络应用环境。2.2强访问控制强制访问控制(MAC)根据中央权威所确定的强制性规则来进行访问控制。和DAC不同，强制访问控制并不具备访问主体自主性，主体必须在由中央权威制定的策略规则约束下对系统资源进行访问。强制访问控制是一种不允许主体干涉的访问控制类型，是基于安全标识和信息分级等信息敏感性的访问控制。在MAC中，系统安全管理员强制分配给每个主/客体一个安全属性，强制访问控制根据安

6、全属性来决定主体是否能访问客体。安全属性具有强制性，不能随意更改。MAC最早出现在美国军方的安全体制中，并且被美国军方沿用至今。在MAC方案中，每个目标由安全标签分级，每个对象给予分级列表的权限。分级列表指定哪种类型的分级目标对象是可以访问的。典型安全策略就是“read-down”和“write-up”，指定对象权限低的可以对目标进行读操作，权限高的就可以对目标进行写操作。MAC通过基于格的非循环单向信息流政策来防止信息的扩散，抵御特洛伊木马对系统保密性的攻击。系统中，每个主体都被授予一个安全证书，而每个客体被指定为一定的敏感级别。MAC的两个关键规则是

7、：不向上读和不向下写，即信息流只能从低安全级向高安全级流动。任何违反非循环信息流的行为都是被禁止的。MAC实现一般采用安全标签机制，由于安全标签的数量是非常有限的，因此在授权管理上体现为粒度很粗。但是由于MAC本身的严格性，授权管理方式上显得刻板，不灵活。如果主体和权限的数量庞大，授权管理的工作量非常大。在MAC中，允许的访问控制完全是根据主体和客体的安全级别决定。其中主体（用户、进程）的安全级别是由系统安全管理员赋予用户，而客体的安全级别则由系统根据创建它们的用户的安全级别决定。因此，强制访问控制的管理策略是比较简单的，只有安全管理员能够改变主体和客体

8、的安全级别。MAC应用领域也比较窄，使用不灵活，一般只用于军方等具有明显等级观念