Аппаратно-программные средства и методы защиты информации. Варлатая С.К - 28 стр.

UptoLike

ВУЗ: 

ДВФУ | Владивосток

Составители: 

Рубрика: 

28
называют матрицей контроля доступа). Такая модель получила название
матричной.
Матрица доступа представляет собой прямоугольную матрицу, в которой
объекту системы соответствует строка, а субъекту - столбец. На пересечении
столбца и строки матрицы указывается тип (типы) разрешенного доступа
субъекта к объекту. Обычно выделяют такие типы доступа субъекта к объекту
как "доступ на чтение", "доступ
на запись", "доступ на исполнение" и др.
Множество объектов и типов доступа к ним субъекта может изменяться
в соответствии с некоторыми правилами, существующими в данной
системе. Определение и изменение этих правил также является задачей ИУД.
Например, доступ субъекта к конкретному объекту может быть разрешен
только в определенные дни (дата - зависимое
условие), часы (время -
зависимое условие), в зависимости от других характеристик субъекта
(контекстно-зависимое условие) или в зависимости от характера предыдущей
работы. Такие условия на доступ к объектам обычно используются в СУБД.
Кроме того, субъект с определенными полномочиями может передать их
другому субъекту (если это не противоречит правилам политики
безопасности).
Решение
на доступ субъекта к объекту принимается в соответствии с
типом доступа, указанным в соответствующей ячейке матрицы доступа.
Обычно, избирательное управление доступом реализует принцип "что не
разрешено, то запрещено", предполагающий явное разрешение доступа
субъекта к объекту.
Матрица доступа - наиболее примитивный подход к
моделированию систем, который, однако, является основой для более
сложных моделей
, наиболее полно описывающих различные стороны
реальных КС.
Вследствие больших размеров и разреженности МД хранение полной
матрицы представляется нецелесообразным, поэтому во многих средствах
защиты используют более экономные представления МД. Каждый из этих 
называют матрицей контроля доступа). Такая модель получила название
матричной.
     Матрица доступа представляет собой прямоугольную матрицу, в которой
объекту системы соответствует строка, а субъекту - столбец. На пересечении
столбца и строки матрицы указывается тип (типы) разрешенного доступа
субъекта к объекту. Обычно выделяют такие типы доступа субъекта к объекту
как "доступ на чтение", "доступ на запись", "доступ на исполнение" и др.
     Множество объектов и типов доступа к ним субъекта может изменяться
в   соответствии      с    некоторыми           правилами, существующими в данной
системе. Определение и изменение этих правил также является задачей ИУД.
Например, доступ субъекта к конкретному объекту может быть разрешен
только в     определенные дни (дата - зависимое условие), часы (время -
зависимое условие), в     зависимости       от     других   характеристик    субъекта
(контекстно-зависимое условие) или в зависимости от характера предыдущей
работы. Такие условия на доступ к объектам обычно используются в СУБД.
Кроме того, субъект с определенными полномочиями может передать их
другому субъекту (если            это      не противоречит правилам политики
безопасности).
     Решение на доступ субъекта к объекту принимается в соответствии с
типом доступа, указанным в соответствующей ячейке матрицы доступа.
Обычно, избирательное         управление доступом реализует принцип "что не
разрешено,     то    запрещено", предполагающий явное разрешение доступа
субъекта к объекту.
     Матрица        доступа   -         наиболее      примитивный         подход    к
моделированию систем, который, однако,               является   основой     для более
сложных моделей, наиболее          полно         описывающих     различные стороны
реальных КС.
     Вследствие больших размеров и разреженности МД хранение полной
матрицы представляется нецелесообразным, поэтому во многих                  средствах
защиты используют         более    экономные представления МД. Каждый из этих

                                           28

Страницы