Информационная безопасность

Атрибуты управления доступом

Основной принцип атрибутов управления доступом, заключается в том, что доступ предоставляется не на основе права субъекта, связанных с пользователем после проверки подлинности, а на основе атрибутов пользователя. Пользователь должен подтвердить, так называемые заявления о его соответствии атрибутам для получения доступа. Политика контроля доступа на основе атрибутов определяет, какие требования должны быть выполнены для того, чтобы предоставить доступ к объекту. Например требование может быть "старше 18". Любому пользователю, который может доказать это утверждение, предоставлен доступ.

Управление доступом

Политика управления доступом определяется владельцем объекта. Владелец решает, кто имеет право доступа к объекту и какие полномочия он имеет.

Два важных понятий в системе управления доступом:

• Собственность файлов и данных: Каждый объект в системе имеет владельца. В большинстве систем управления доступом, первоначальным владельцем каждого объекта является его создатель. Политика доступа для объекта определяется его собственником.

• Права доступа и разрешения: Это элементы управления, которые владелец может назначить на другим пользователям для конкретных ресурсов.

Контроль доступа может быть дискреционный на ACL основе или на возможностной основе системы контроля доступа. (В возможностной системе, как правило, нет явного понятие "владелец", но создатель объекта имеет ту же степень контроля над своей политикой доступа.)