什么是自主访问控制

2020年4月12日 评论 205

自主访问控制是一种允许主体对访问控制施加特定限制的访问控制类型.它允许主体针对访问资源的用户设置访问控制权限,每次用户对资源的访问都要验证其对资源的访问权限,只有通过验证的用户才能访问资源,自主访问控制是基于用户的,因此具有很高的灵活性,这使得这种策略适合各类操作系统和应用程序,特别是在商业和工业领域,例如,在很多应用环境中,用户需要在没有系统管事同介入的情况下,拥有设定其他用户访问其所控制的信息资源的能力,因此控制就具有很大的任意性,在这种环境下,用户对信息的访问控制是动态的,这时采用自主访问控制就比较合适. 自主访问控制包括身份型访问控制和用户指定型访问控制,通常包括目录式访问控制,访问控制表,访问控制矩阵和面向过程的访问控制等方式. 访问控制表是DAC中常用的一种安全机制,系统安全管事员通过维护ACL来吸关数据,ACL的优点在于它的表述直观,易于理解,而且比较容易查出对某一特定资源拜服有访问权限的所有用户,有效地实施授权管理.但当用户数量多,管理数据晨大时,ACL就会很庞大,当组织内的人员发生变化,工作职能发生变化时,ACL的维护就变得非常困难.另外,对分布式网络系统,DAC不利于实现统一的全局访问控制.

  • 本文由 发表于 2020年4月12日
  • 转载请注意本文链接:http://www.wf-seo.com/wzjs/7778.html
计算机并行程序设计的多种模型 网站建设

计算机并行程序设计的多种模型

并行程序设计具有多种模型,它为程序员提供了一幅透明的计算机硬件/软件系统视图.1).共享变量模型,共享变量模型用限定作用范围和访问权限的办法,对进程寻址空间实行共享或限制,利用共享变量实现并行进程间通...
大规模并行处理计算机系统的发展趋势 网站建设

大规模并行处理计算机系统的发展趋势

1)系统性能,在20世纪90年代曾经提出要3T并行系统,所谓3T指三个指标达到万亿,即万亿每秒浮点去运算速度,万亿字节存储容量,万亿位每秒传输带宽.随着微电子工艺的发展和微处理器的新体系结构的进展,目...
PDA的概况及定义 网站建设

PDA的概况及定义

PDA,即个人数字助理,是Personal Digital Assistant的缩写,顾名思义就是辅助个人工作的数字工具.PDA开始主要是提供词,通信录,名牌资质及行程安排等功能,随着时间推移和技术的...
PDA产品的功能特点 网站建设

PDA产品的功能特点

我们可以归纳出PDA是一种面向大众消费市场的,高便携性的,易于使用的,集计算和通信功能于一体的设备,说简单点,就是一种掌上型多功能PC,这就决定了PDA的一些基本特点.1)价格低廉.既然要面向大众市场...
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: