2 传统的访问控制

非法访问
用户个人资源的安全
自主性满足了用户个人资源的安全要求 以个人的意志为转移
40
对系统安全的保护力度 有利于个人用户
相当薄弱
不利于系统安全
当系统中有大量数据,数据宿主是国家,是 整个组织或整个公司时,谁来对他们的安 全负责?
41
为了保护系统的整体安全,须采取更强有力 的访问控制手段
控制用户对资源的访问
m1的授权表
22
访问控制矩阵

按列看是访问控制表内容

按行看是访问能力表内容
目标 用户 用户a 用户b 目标x R、W、Own R、W、Own 目标y 目标z R、W、Own
用户c
用户d
R
R
R、W
R、W
23
3.授权的管理方式
⑴集中式管理 一个主体si在创建某个客体oj后，该主体就获得了对 这一客体的c权和其它所有可能权限。c权意味着 可以将它对oj所有其它（除c权以外）的访问权限 授予系统中任何一个主休，也可以撤销系统中任 何主体对oj的其它访问权限。其它主体因为对oj 不具有c权，因此即使他们对oj具有某些访问权限， 但它们也无权将这些权限转授给别的主体、或撤 销别的主体对oj的任何访问权限——在这种管理 模式下，对于任一客体oj，哪些主体可以对其进 行访问，可以进行什么样的访问，完全由oj的拥 有者决定。
INTO T1 (column_4) VALUES ('Explicit value')
INSERT
INTO T1 (column_2,column_4) VALUES ('Explicit value', 'Explicit value')
INSERT
INTO T1 (column_2,column_3,column_4) VALUES ('Explicit value',-44,'Explicit value')
第二讲 传统的访问控制
访问控制的基本任务是：防止非 法用户进入系统及合法用户对系 统资源的非法使用，它保证主体 对客体的所有直接访问都是经过 授权的。
1
一 基本概念
1 . 访问控制 不考虑身份鉴别的话，其内容主要包括 非法用户禁止访问合法数据 2.客体 是一种能够从其它客体或主体接收信息的实体 3.主体 是一种可以使信息在客体之间流动的实体
37
38
2.3 强制访问控制与安全策略
自主访问控制 保证系统资源 不被非法 访问 一种有效手段 保护用户个人资源的安全为目标 以个人的意志为转移 这种自主性满足了个人的安全需求 为用户提供了灵活性 但对系统安全的保护力度是相当薄弱的

39
自主访问控制
一种有效手段
禁止对
系统资源
M1 P1 P2
{r,w,e} {r,a}
M2
F1
{r,w,a,d,e}
F2
P1
P2
{r,w,a,d}
15
16
17
访问控制表(ACL)
Obj1
userA Own
userB
userC R
R
W O
R
W
O
O
每个客体附加一个它可以访问的主体的明细表。
18
19
20
2.自主访问控制的实现方法 ⑴基于行的自主访问控制—权力表 (2)基于列的自主访问控制—授权表
m1
s1 {r} s2 {r}
m2
{r} {r,a}
f1
{a.e}
存储结构是一个大稀疏矩阵
12
13
访问能力表(CL)
二元组(x,y) （客体，{O,R,W})
UserA Obj1 Own R W O O R R W O Obj2 Obj3
每个主体都附加一个该主体可访问的客体的明细表。
14
例：2.1
5
例：教务处查分。但要在学校的规定下进行。班 主任可以看，不能给学生看。必须有一些条件 限制。
会计和出纳规定不能由同一个人担任。
一个机构，即使一个文件是你起草的，但这 个文件有一个较高的密级，不具备资格或权限 看的人亦不能给他看。
6
二 自主访问控制
1.自主访问控制的矩阵模型
系统状态用一个有序三元组表示Q=(S,O,A)， 其中 S——主体的集合 O——客体的集合 A——访问矩阵，行对应于主体，列对应客体 设S={s1,s2},O={m1,m2,f1,f2,s1,s2} m1 m2 f1 f2 s1 s2

27
显示居住在加利福尼亚州且姓名不为 McBadden 的作者列。
SELECT au_fname, au_lname, phone AS Telephone FROM authors WHERE state = 'CA' and au_lname <> 'McBadden'

28
INSERT
O P S S1 S2
skip
P
m1 m2 f1
{r,w} {r} {a,e}
S1ቤተ መጻሕፍቲ ባይዱ权力表
{r,w} {r}
m1的授权表
21
大表拆成多张小表
m1
s1
{r,w}
skip
m2
{r}
f1
{a.e}
s2
{r}
{r,w,a}
O m1 m2 f1
P {r,w} {r} {a,e}
S1的权力表
S S1 S2
P {r,w} {r}
s =1 A s2
{r, w,e} {r}
{r}
{r,w,e}
{c,r,w}
{c, r,e}

7
8
9
10
矩阵是动态增大的 创建一个客体就增加一个列 进来一个主体就增加一个行
例
m1
m2
f1
{r} {a.e} s1 {r,w} {r,w,a} s2 {r}
m1
m2
f1
f2
m1
SELECT
*
FROM T1
29
一个带有WHERE条件的修改语句。 UPDATE authors SET state = 'PC', city = 'Bay City' WHERE state = 'CA' AND city = 'Oakland'

30
GRANT语句是授权语句，它可以把语
句权限或者对象权限授予给其他用户和 角色。
DENY语句用于拒绝给当前数据库内的
用户或者角色授予权限，并防止用户或 角色通过其组或角色成员继承权限。
31
REVOKE语句是与GRANT语句相反的语句，
它能够将以前在当前数据库内的用户或者角 色上授予或拒绝的权限删除。
32
下图表示数据库中对某个关系x的授权情况（课本P22 ）
对于任一客体oj，完全由oj的拥有者决定
24
⑵分散式管理
在分散式管理模式下，客体的拥有者不但可将 对该客体的访问权授予其它客体，而且可同时授 予他们对该客体相应访问权的控制权（或相应访 问权的授予权）。 （1）允许传递授权 （2）当一个主体撤销它所授予的对某个客体 的某种访问权限时，必须将由于这一授权而 引起的所有授权都予以撤销。
C
o
U
决定其它客体的被访问权
4
5．自主访问控制
是指对某个客体具有拥有权（或控制权）的主 体能够将对该客体的一种访问权或多种访问权 自主地授予其它主体，并在随后的任何时刻将 这些权限回收。
6．强制访问控制
系统根据主体被信任的程度和客体所包含的信 息的机密性来决定主体对客体的访问权，这种 控制往往可以通过对主体和客体赋以安全标记 来实现。
25
例 在数据库中，对关系表的访问权限包括： READ 读表中的行，利用关系查询，定义基于关 系的视图 INSERT 行 DELETE 行 UPDATE 列 DROP 删除表
26
创建数据库表的一个例子
CREATE
TABLE publishers
(
pub_id char(4) NOT NULL CONSTRAINT UPKCL_pubind PRIMARY KEY CLUSTERED CHECK (pub_id IN ('1389', '0736', '0877', '1622', '1756') OR pub_id LIKE '99[0-9][0-9]'), pub_name varchar(40) NULL, city varchar(20) NULL, state char(2) NULL, country varchar(30) NULL DEFAULT('USA') )
强制访问控制
42
2.3.1 强制访问控制

在一个实施了强制访问控制的系统中 主体
被允许访问 可进行什么样的访问
客体
43
2.3.2 安全策略
44
A
10 R(y),I(y)
20
B
R(y),I(y)
C
30 R(y),I(y)
D
15 R(n)
除了控制权外，其它都可以授出去
33
关系X的授权表
用 户 B
D C
表 授予 者 X A
X X A B C
READ
10 15 20 30
INSERT
控制
y n y y
10 0 20 30
D X
34