Модель управления доступом с дуплексными виртуальными каналами взаимодействия на основе активных симплексных каналов

При организации канала взаимодействия субъектов доступа целесообразно рассматривать множество прав доступа {Чт, Д}, используемое для реали­зации канала взаимодействия субъектов доступа. Здесь элемент «Д» обо­значает добавление, то есть возможность пользователя добавить инфор­мацию в объект без возможности чтения объекта и без возможности модификации существующей в объекте информации. Право доступа «Зп/Чт» обозначает право пользователя на чтение и запись информации.

Рассмотрим матрицу доступа D для модели управления доступом с дуп­лексными виртуальными каналами взаимодействия на основе активных симплексных каналов.

Модель управления доступом формально может быть описана следующим образом:

Dij = Зп/Чт, if i=j,

Else Dij =Д

Данная модель практически лишена недостатков, присущих ранее рас­смотренным моделям. Здесь в полном объеме реализуется каноническая модель управления доступом. При этом обеспечивается возможность пол­ноценного корректного взаимодействия субъектов доступа: каждый субъект доступа может взаимодействовать со всеми другими субъектами доступа системы без снижения уровня защищенности от НСД.

Будем считать данную модель, наиболее приемлемой для использования в рассматриваемых приложениях. Именно эту модель будем считать ка­нонической моделью управления доступом с взаимодействием субъектов. Далее дадим ее определение.

Определение. Под канонической моделью управления доступом с взаимодействием субъектов (групп субъектов) и объектов (групп объектов) доступа понимается модель, описываемая матрицей доступа, элементы главной диагонали которой «Зп/Чт» задают полный доступ субъектов к объектам, остальные элементы «Д» задают активные симплексные каналы взаимодействия с использованием операции «добавление».

Таким образом, можно сделать следующие выводы относительно раз­личия и общности альтернативных моделей:

1. Модели управления доступом различаются реализуемым в них кана­лом (каналами) взаимодействия субъектов доступа. При этом канал вза­имодействия может быть выделенным, либо виртуальным; пассивным, либо активным; симплексным, либо дуплексным.

2. Общим для рассматриваемых моделей управления доступом является то, что для корректной реализации канала взаимодействия субъектов доступа следует рассматривать не право доступа «Зп» — «запись», а пра­во доступа «Д» — «добавление». Право «Д» предоставляет возможность пользователю добавить информацию в объект без возможности чтения объекта и без возможности модификации существующей в объекте ин­формации при добавлении новой информации.

Дата добавления: 2014-01-05