等级保护三级操作系统标准的自主访问控制实现

自主访 问控 制 是基 于 对 主 体 的识 别来 限 制对 客
体 的 访 问 ， 这 种 控 制 是 自主 的 ， 在 自 主 访 问 控 制
担 任 各级 权 限管 理 员 ，使 得 能够 以可信 方式 对 客体 施 加 控制 。 缺点 是 ，对 于一 个客 体 而言 ，可 能会 同
下 ，一 个 用户 可 以 自主选 择 哪 些 用户 能 共享 他 的文
访 问控 制 矩阵 和面 向过 程 的访 问控 制 等方式 。
ห้องสมุดไป่ตู้
制 表不 再具 有 修 改权 。有 访 问许 可 的主体 （ 即有 能
力 修 改 客体 的存 取 控 制 表 ） ，可 以对 自己 授 予 任何
访 问模式 的 访 问权 。其 优点 是通 过 选择 可 信任 的人
２ １自主访 问控 制特点 ．
思 想伴 随 着 访 问矩 阵被 提 出 ，在 目前 流 行 的操 作 系 统 （ ＡＩ 如 Ｘ、ＨＰ —ＵＸ、Ｓ ｌｒ 、Ｗｉｄ ｗｓＳ ｒ ｅ 、 ｏａ ｉ ｓ ｎ ｏ ｅｖ ｒ Ｌ ｎ ｘ Ｓ ｒ ｅ 等 ） 中被 广 泛使 用 ，是 由客体 的 属主 ｉｕ ｅｖ ｒ 对 自己 的客 体 进行 管 理 的一种 控 制 方式 。 这种 控制 方 式 是 自由的 ，也 就 是说 ，由属 主 自己决 定是 否将 自己 的客 体 访 问权 或 部分 访 问权 授予 其 他 主体 。在 自主访 问控 制下 ，用 户 可 以按 自己 的意愿 ，有选 择 地 与其 他 用户 共 享他 的文件 。 自主 访 问控 制 的实 现 方式 通 常 包 括 目录式 访 问控 制 模 式 、访 问控 制 表 、
宿 主 型 自主 访 问 控制 是 对 每个 客 体 设置 一 个 拥
个文 件 以后 ，其 自身 首 先就 具 有 了对 该 文件 的 一
有者 ，它是 惟 一 有权 访 问 客体 访 问控 制 表 （ ＡＣＬ ） 的 主体 。拥 有 者 对其 拥 有 的客 体 具 有 全 部控 制 权 。 但是 ，拥 有 者无 权将 其 对客 体 的控 制权 分配 给其 他 主 体 。 因此 ，客体 拥 有者 在任 何 时候 都 可 以改变 其
在 等 级 型 自主 访 问控 制 中 ，可 以将对 客 体 存取 控制 表 的修 改 能力 划分 成 等级 。例 如 ，可 以将 控制 关 系组成 一个 树 型 结构 。最 高 等级 主体 可 以修 改所 有 客体 存 取控 制 表 的能 力 ，并 且 具 有 向任意 一个 主 体 分配 这种 修 改权 限 的能 力 。最 低级 的主 体 不再 具 有 访 问许可 ，也就 是说 他 们对 相 应 的客体 的 存取 控
限转 移 ”的操 作 授予其 他 用户 ， 使具 有 使用 “ 权 ” 授
操 作 另 外 的用 户授 予 对该 文 件 进行 确 定 的访 问操 作
２ ０ ２ ，０ １ ６
田 口囫 圈
２ ｏ
Ｖ Ｗ Ｗ Ｃ ｇ ｎＩ Ｖ ｎｓ ｏｒ ｃ
ＣＩ髓 重Ｉ ＇ ，ｊ
Ｓ ｌ ：ｌ 毫Ｉ ｌ《 Ｊ基
这 种 转 授 能 力 不 受 创 建 者 自 己 的 控 制 。 在 这 种 系 统 中 ，一 旦 访 问许 可 权 被 分 配 出 去 ，拥 有 者 就 很 难 对
ＤＡ Ｃ） 是 一 种 最 普 遍 的 访 问 控 制 安 全 策 略 ，其 最 早 出现在 ２ ０世 纪 ７ ０年 代 初期 的 分 时 系统 中 ，基本
所 属 客体 的存 取控 制 表 ，并 可 以对其 他 主体 授予 或 者 撤销 其 对客 体 的任 何一 种访 问模 式。 宿主 型 自主
切 访 问操 作 权限 ，同时 创 建 者用 户还 可 以通 过 “ 授 权 ”操 作 将这 些 访 问操 作权 限有 选择 地 授予 其 他用 户 ，而 且这 种 “ 授权 ” 的权 限 也 可 以通 过称 为 “ 权
Ｒ
访 问控 制 方式 的 优点 是修 改权 限的 责任 明 确 ，由于
件 。其 基本 特 征是 用 户所 创 建 的文 件 的访 问权限 由
用 户 自己来 控 制 ， 系统通 过 设置 的 自主 访 问控 制 策
略 为 用 户 提 供 这 种 支 持 。 也 就 是 说 ，用 户 在 创 建 了
一
时 有 多个主 体有 能力修 改 它的存 取控 制表 。
２３ ３宿 主型 的 自主访 问控 制 ．．
Ｓ蓍 工ｌ 瓤 Ｙ ｌ ■— ｊ 墨
…１ １
Ｙ
ｔ ＪＭ ｉ Ｊｆ ｉ１ ）｜ ＇ ￣ ｜
阻止 非 授权 用 户 对相 关 客体 进 行任 何 操作 ，以此 来
规 范 和控 制 系统 内部主 体对 客体 的 访 问操 作 。 在 系统 中访 问控 制需要 完 成 以下两 种任 务 ：
权 限的 能力 。
２ ２ 自主访问控 制三大类型 ．
２ ２ １ 自由型的 自主 访 问控 制 ．．
自 由型 自主 访 问控 制 中 ，一 个 客 体 的 创 建 者
（） 别 和确认 访 问 系统 的用户 。 １识 （） 定该 用 户可 以对 某一 系统 资 源进 行何 种 类 ２决
型 的访 问。
自己 的 客体 实 施 控 制 。 虽然 可 以通 过 客 体 的 ＡＣＬ
表查 询 出所 有能 够 修 改该 表 的主体 ，但 是却 没 有任
何 主 体对 该 客体 的 安全 负 责 ，因此 ，这 种对 访 问权
修 改 的控制 方式 是很不 安全 的 。
２２ ２等级 型 的 自主访 问控 制 ．．
（ 拥有 者 ）可 以 把 自己 对客 体 的许 可权 转 授 给 其 他
主体 ，即对 客体 的 存取 控制 表 有修 改 权 ，并且 还 可 使 其 对其 他 主体 也具 有 分配 这种 权 利 的能 力 ，而且
２ 自主访 问控制
自主访 问控 制 （ ｉｃｅｉｎ ｒ ｃｓ Ｃ ｎ ｒ ｌ Ｄ ｓｒｔ ａ ｙ Ａｃ ｅｓ ｏ ｔｏ ， ｏ