Понятие дискреционного механизма управления доступом. Частная матрица доступа

На сегодняшний день на практике используются понятия дискрецион­ного и мандатного механизмов управления доступом.

Введем определения:

Под дискреционным механизмом управления доступом понимается способ обработки запросов диспетчером доступа, основанный на задании правил разграничения доступа в диспетчере непосредственно матрицей доступа D.

Таким образом, дискреционный механизм управления доступом предпо­лагает задание в качестве учетной информации субъектов и объектов их идентификаторов (например, имя пользователя и имя файлового объек­та), а в качестве правил разграничения доступа — матрицы доступа D.

При запросе доступа, поступающего в диспетчер доступа от субъекта, диспетчер из запроса получает идентификаторы субъекта и объекта. За­тем он находит элемент матрицы доступа на основе учетных данных субъекта и объекта, осуществляет управление запросом доступа на осно­вании выбранного элемента матрицы доступа.

С учетом того, что при управлении доступом диспетчером анализируется собственно матрица доступа, дискреционный механизм управления доступом является универсальным в том смысле, что им может быть реализована любая из рассмотренных ранее модель управления доступом, в том числе и модель полномочного управления.

Ранее были представлены канонические модели управления доступом, за­дающие корректные разграничения в общем случае. Общность определя­ется тем, что однотипный канал взаимодействия субъектов доступа созда­стся одновременно для всех субъектов. В частном случае подобный канал может устанавливаться не для всех субъектов. При этом разграничение дис­петчером доступа должно осуществляться на основе частной матрицы до­ступа, получаемой из соответствующей канонической матрицы путем зап­рещения каналов взаимодействия. Пример частной матрицы доступа для модели управления доступом с дуплексными виртуальными каналами вза­имодействия на основе активных симплексным каналов представлен ниже.

Дата добавления: 2014-01-05