访问控制技术现状及展望

合集下载

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

究大致经历了以下几个阶段：
操作，以及在什么情况下，这些主体可以进行这些操作等。如果主体满足了客体所有者制定的访问控制策略，则会获
１）在计算技术早期，访问控制伴随着多进程管理而出现Ｉ４ｌ。２）２０世纪六、七十年代，奠定了经典访问控制技术。ＬＡＭＰＳＯＮ在１９６９年首先引入访问矩阵［３１ｏＡＮＤＥＲＳＯＮ提出ＲＭ（ＲｅｆｅｒｅｎｃｅＭｏｎｉｔｏｒ，参照监视器）概念并实现的ＲＶＭ（ＲｅｆｅｒｅｎｃｅＶａｌｉｄａｔｉｏｎＭｅｃｈａｎｉｓｍ，参照验证机制）】。应用
０引言
访问控制是信息安全的关键技术之一【１ｌ。访问控制的目的是保护客体（Ｏｂｊｅｃｔｓ）不受到主体（Ｓｕｂｊｅｃｔｓ）非授权操作。主体可以是人，也可以是非人实体。操作则可能包括发现、读、写、创建、删除，以及执行客体等。客体可能
的方法，包括策略、规程、指南、实践或组织结构。控制
在本质上可以是行政的，技术的，管理的，或法律的。
ＣｈｉｎｅｓｅＷａｌｌ模型等也在这一时期提出。
４）２０世纪９０年代，访问控制技术得到广泛应用。
Ｄｏ珏ＤｅｐａｒｔｍｅｎｔｏｆＤｅｆｅｎｓｅ，美国国防部）在１９８５年公布的‘ 可
信计算机系统安全评价标准（ＴｒｕｓｔｅｄＣｏｍｐｕｔｅｒＳｙｓｔｅｍ
ＥｖａｌｕａｔｉｏｎＣｒｉｔｅｒｉａ，ＴＣＳＥＣ） ”中明确提出访问控制在计算机安全系统中的重要作用，并将其划分为ＤＡＤｉｓｃｒｅｔｉｏｎａｒｙＡｃｃｅｓｓＣｏｎｔｒｏｌ，自主访问控制）和ＭＡＣ（ＭａｎｄａｔｏｒｙＡｃｃｅｓｓ
是数据、服务、可执行的应用、网络设备，或其他类型的
文件、资源配置文件和控制列表），授权核查，日志和审计等。访问控制是信息安全的关键技术之一，它依赖于其他安全服务并与这些服务共存于信息系统中，从而提供信息安全保障。
人类使用访问控制技术历史悠久。门锁和钥匙就是一种典型的访问控制。现代访问控制技术起源于２０世纪六、七十年代。ＬＡＭＰＳＯＮ提出访问控制的形式化和机制描述，
１９９２年，ＦＥＲＲＡＩＯＬＯ和ＫＵＨＵ提出ＲＢＡＣ（Ｒｏｌｅ — ｂａｓｅｄ
Hale Waihona Puke 访问控制（ＡｃｃｅｓｓＣｏｎｔｒｏ１），顾名思义，是对资产的访问的限制或约束。访问控制决定了谁能够访问系统，能访问系统的何种资源以及如何使用这些资源。适当的访问控制能够阻止未经允许的用户有意或无意地获取数据。访问控制的手段包括用户识别代码，口令，登录控制，资源授权（如用户配置
的访问。
访问控制策略需要一定的机制（Ｍｅｃｈａｎｉｓｍ）来执行。访问控制机制可以采用多种方法将访问控制策略应用到客体上。而访问控制机制的功能可以用多种访问控制逻辑模型来描述。这些逻辑模型提供框架和边界条件集，可以把
主体、客体、操作和规则组合起来，生成和执行访问控制
于大型主机系统中的访问控制模型，较典型的是ＢＬＰ模型ｆＢｅｌｌ — ＬａＰａｄｕｌａＭｏｄｅ１）卅和ＨＲＵ模型（Ｈａｒｒｉｓｏｎ — Ｒｕｚｚｏ —
得授权在客体上进行要求的操作；否则，将拒绝对该客体
Ｃｏｎｔｒｏｌ，强制访问控制）两类Ｉ９１。Ｃｌａｒｋ — Ｗｉｌｓｏｎ模型 ” 伽和
使用资产（或资源）的行为Ⅱ Ｌｌ做访问，而资产是对于一个组织机构有价值的任何东西。在信息领域，访问是信息在
主体和客体间交流的一种形式。控制（Ｃｏｎｔｒｏ１）是管理风险
访问控制技术发展历史悠久，文献众多。本文试图通
过调查分析，在介绍基本技术的基础上，重点将新出现的技术、可能的影响以及我们的建议呈现给读者。
１访问控制发展史
“ 访问（Ａｃｃｅｓｓ） ”原义是指进人・个地方或接近一个人（物）的方法或可能性，或使用或查看某物的权力。一般地，
决策。每种模型有自己的优点及不足。
ＵｌｌｍａｎＭｏｄｅ１）１。ＢＬＰ模型致力于系统的机密性，遵循 “ 不上读”和 “ 不下写”的基本规则，以此实现强制访问控制，防止高安全级别信息流入低安全级别的客体，主要应用于军事系统中。ＢＥＬＬ、ＰＡＤＵＬＡ、ＢＩＢＡ和ＤＥＮＮＩＮＧ等为ＬａｔｔｉｃｅＡｃｃｅｓｓＣｏｎｔｒｏｌ（格访问控制）理论做出了贡献。３）２０世纪８０年代，访问控制的重要作用得到认可。
信息技术或资源等。这些客体具有价值，并且为个人或组
织机构所拥有。作为客体的所有者，有权制定相应的策略
（Ｐｏｌｉｃｉｅｓ）说明谁可以对这些客体进行操作，可以进行什么
引入了主体、客体和访问矩阵的概念，它们是访问控制的
基本概念口１。从计算技术早期至今，对访问控制模型的研