Полномочная модель управления доступом с принудительным управлением виртуальными каналами взаимодействия субъектов доступа

Особенностью данной модели управления доступом является то, что в каноническую модель управления доступом добавляются пассивные сим­плексные каналы, обеспечивающие взаимодействия субъектов, имеющих более высокие полномочия, с субъектами-обладателями более низких полномочий.

Матрица доступа D, описывающая данную модель управления доступом, имеет следующий вид.

Модель управления доступом формально может быть описана следующим образом:

• Dij = Зп/Чт, если i = j,

• Dij = Чт, если i > j,

• Dij = 0, если i < j,

где i — порядковый номер объекта (номер строки в матрице доступа);

j — порядковый номер субъекта (номер столбца в матрице доступа).

Дли данной канонической модели управления доступом характерно то, что для доступа к объекту с полномочиями i, субъект должен иметь полномо­чии не ниже, чем i, где i = l,...,k. При этом полномочия линейно упорядо­чены по возрастанию — чем меньше номер, тем выше полномочия. В данной модели применяется метод принудительного управления виртуальными каналами взаимодействия субъектов доступа: субъекты с большими полно­мочиями имеют принудительное для объектов с меньшими полномочиями право «читать» из них информацию в объекты с большими полномочиями.

Под канонической моделью управления доступом на основе метода принуди­тельного управления виртуальными каналами взаимодействия субъектов дос­тупа для линейно полномочно упорядоченных множеств субъектов (групп субъектов) и объектов (групп объектов) доступа понимается модель, опи­сываемая матрицей доступа, элементы главной диагонали которой «Зп/Чт» задают полный доступ субъектов к объектам равных полномочий, элемен­ты, расположенные ниже главной диагонали, «Чт» задают пассивные симп­лексные взаимодействия с использованием операции «чтение». Таким образом, субъекты с большими полномочиями имеют принудительное для объектов с меньшими полномочиями право «читать» из них информа­цию в объекты с большими полномочиями.

Дата добавления: 2014-01-05