Информационная безопасность

Управления доступом на основе функций

Управление доступом на основе функций это политика доступа определяемая системой, а не владельцем. Управление доступом на основе функций используется в коммерческих приложениях, а также в военных системах, где существуют требования многоуровневой безопасности. Управление доступом на основе функций отличается от системы доступа по атрибутам, которая позволяет пользователям контролировать доступ к своим ресурсам, тем, что в системе управления по функциям, доступ контролируется на уровне системы, вне контроля пользователя. От системы МАС доступ на основе функций отличается в первую очередь путем обработки разрешений. MAC управляет разрешениями чтения и записи на основе оформления пользователем уровня и дополнительных меток. Доступ на основе функций управляет набором разрешений, которые могут включать в себя комплекс операций, таких как транзакции электронной торговли, или такие простые операции, как чтение и запись. Допуск в системе управления доступом на основе функций, можно рассматривать как набор разрешений.

Три основных правила для управления доступом на основе функций:

1. Функция задания: предмет может выполнять операции только тогда, когда выбран субъект или назначена функция.
2. Функция разрешения: выполнение определенных функций должно быть разрешено данному пользователю. Совместно с правилом 1, это правило гарантирует, что пользователи могут выполнять только те функции, на которые они имеют право.

3. Разрешение операций: предмет может выполнять операции только тогда, когда эти операции относятся к функциям активного субъекта. Совместно с правилами 1 и 2, это правило гарантирует, что пользователи могут выполнять только операции, на которые они имеют право.

Могут быть применены дополнительные ограничения, а также, и функции могут быть объединены в иерархию, с функциями более высокого уровня и добавлены разрешения относящиеся к иным функциям.

Большинство поставщиков программных продуктов предлагают предлагают в своих системах именно систему доступа на основе функций.