涉密信息管理中有效訪問控制策略研究

1、<p>　　涉密信息管理中有效訪問控制策略研究</p><p>　　1 訪問控制及其模型訪問控制是信息安全領(lǐng)域的一項非常重要的安全機制，是指通過某種途徑（授權(quán)、規(guī)則、約束）顯式地允許或限制主體（用戶）對客體（對象、資源）進行訪問（操作）的能力與范圍，以防止非法用戶的侵入或合法用戶的不慎操作而造成的破壞。訪問控制主要有自主訪問控制、強制訪問控制、基于角色的訪問控制。1.1 自主訪問控制自主訪問

2、控制（DAC）最早出現(xiàn)在20世紀60年代末的分時系統(tǒng)中。它是一種基于主體、客體所屬關(guān)系的訪問控制。規(guī)定客體的所有者或創(chuàng)建者主體具有訪問客體的所有權(quán)限，其他主體必須被授予了某種權(quán)限才能對其他客體進行相應的訪問，它允許主體可以自主地把它對客體的訪問權(quán)限授予給其他主體或從其他主體那里回收它被授予的訪問權(quán)限。這種方式增加了授權(quán)管理的靈活性，分散了系統(tǒng)安全管理員的工作量，任何主體都可以根據(jù)工作的需要，在自己的權(quán)限范圍內(nèi)進行權(quán)限分配與回收。但存在局