UCON使用控制PPT學(xué)習(xí)教案

1、會(huì)計(jì)學(xué)1UCON使用控制使用控制2第1頁/共9頁3Usage Control的核心模型(也稱ABC模型)包含：三個(gè)基本元素： 主體S、客體O、權(quán)限R三個(gè)授權(quán)相關(guān)的元素： 授權(quán)A、條件B、職責(zé)C兩個(gè)屬性： 主體屬性ATT(S) 客體屬性ATT(O)主體(Subjects)：具有某些屬性和對(duì)客體操作權(quán)限的實(shí)體；屬性包括用戶名、用戶組、角色和安全級(jí)別等。客體(Objects)：主體能夠控制權(quán)限，并能訪問和控制的實(shí)體；客體屬性：包括安全級(jí)別、所有關(guān)系、ACL等，用于授權(quán)控制。權(quán)限(Rights) ：主體擁有的對(duì)客體控制和執(zhí)行的一些特權(quán)，如讀、寫、運(yùn)行等。第2頁/共9頁4Usage Control的核心

2、模型(也稱ABC模型)包含：三個(gè)基本元素： 主體S、客體O、權(quán)限三個(gè)授權(quán)相關(guān)的元素： 授權(quán)A、條件B、職責(zé)C兩個(gè)屬性： 主體屬性ATT(S) 客體屬性ATT(O)授權(quán)規(guī)則A：允許主體使用客體特定權(quán)限必須滿足的規(guī)則集，它是判定主體是否能夠訪問客體的決定因素。條件C：是指主體獲得或行使對(duì)客體的訪問權(quán)利前必須滿足的系統(tǒng)或執(zhí)行環(huán)境的強(qiáng)制約束條件。職責(zé)(Obligations)：是指主體獲得或行使對(duì)客體的訪問權(quán)利前(preB)或過程中(onB)必須完成的操作。第3頁/共9頁5連續(xù)性： 傳統(tǒng)訪問控制:授權(quán)決策在訪問操作執(zhí)行之前進(jìn)行判斷。 ABC訪問控制：使用控制決策不僅可以在訪問前進(jìn)行,在訪問過程中也可以

3、。使用控制決策可以對(duì)使用前和使用過程兩個(gè)階段進(jìn)行授權(quán),分別稱為預(yù)先授權(quán)和過程授權(quán)?？勺冃裕?傳統(tǒng)訪問控制：屬性只有通過管理行為才能被改變。 ABC訪問控制：可變性意味著主體、客體屬性作為訪問執(zhí)行的結(jié)果而發(fā)生改變。根據(jù)上述的三個(gè)階段可將屬性的變化分為三種類型:使用前更新,使用中更新,使用后更新。第4頁/共9頁616種基本的ABC模型決策階段：preA ：使用前授權(quán)onA ：使用中授權(quán)preB ：使用前義務(wù)onB ：使用中義務(wù)preC ：使用前環(huán)境onC ：使用中環(huán)境屬性可變性：0：不改變1：使用前改變2：使用中改變3：使用后改變第5頁/共9頁7第6頁/共9頁8ABC模型 可以實(shí)現(xiàn)DAC、MAC、RBAC、DRM這些訪問控制模型； 兩個(gè)核心內(nèi)容：主客體屬性的可變性和授權(quán)決策的連續(xù)性是反映開放網(wǎng)絡(luò)環(huán)境中訪問控制需要的重要