自主访问控制

✍ dations ◷ 2025-07-11 22:12:04 #自主访问控制

在计算机安全中,自主访问控制(英语:discretionary access control,缩写DAC)由《可信计算机系统评估准则》所定义的访问控制中的一种类型。它是根据主体(如用户、进程或 I/O 设备等)的身份和他所属的组限制对客体的访问。所谓的自主,是因为拥有访问权限的主体,可以直接(或间接)地将访问权限赋予其他主体(除非受到强制访问控制的限制)。

自主访问控制常常与强制访问控制(MAC, Mandatory Access Control, 又叫非自主访问控制)对比。有时候,一个系统称其整体有“自主的”或者“纯自主的”访问控制的时候,意味着这个系统没有强制访问控制。而有的时候,系统也可以同时实现自主访问控制和强制访问控制,其中自主访问控制是指一类可以在主体之间相互转让权限的访问控制,而强制访问控制则指的是另一类强制限制权限的访问控制。

实际上这个术语的意思并不像《可信计算机系统评估准则》中给出的定义一样清晰,这是因为评估准则中并没有强调实现的概念。因此,至少有两种实现方法,分别是:基于属主(多数情况采用此方法)和基于能力。

自主访问控制通常假定所有客体都有属主,并且属主能够修改访问该客体的权限,这可能因为大部分系统的确通过属主的概念来实现的。但是评估准则中并没有关于属主的说明,所以技术上访问控制系统并非必须拥有属主。

基于这种实现下,用户(属主)能够修改安全属性。一个直接的例子是 Unix 的文件模式。

能力系统有时被认为能够提供自主的控制,因为它允许主体将权限转让给其他主体,即使基于用户能力的安全系统根本没有基于主体身份限制访问。(一般来说,能力安全系统并不允许权限被传递给“任何其他主体”;主体想要转让它的权限必须访问接受权限的主体,但在系统里主体一般是没有访问能力访问其他所有主体的)。

相关

  • 扁平足扁平足(英语:Flat feet)为一种足部畸形。正常的脚底是自然的弓形,但扁平足脚底基本是平的,足弓不明显,有双脚扁平和单脚扁平。足和地的接触面积大,缺乏足弓的缓冲,长时间走路会疼痛
  • 染色体互换染色体互换(英语:Chromosomal crossover)也称互换,又译染色体交换。是指两条染色体在减数分裂第一前期进行配对时,部分的DNA发生交换。互换通常是某一染色体的一部分断裂,并接到另
  • 沃尔克·施隆多夫Cannes Film Festival 沃尔克·施隆多夫(Volker Schlöndorff,1939年3月31日-)是一位德国导演,也是德国新浪潮的成员之一,并曾经赢得金棕榈奖和奥斯卡最佳外语片。
  • 傅怡傅怡(1953年11月-)山西人,中国共产党党员,2004年6月被授予少将军衔,原浙江省军区司令员,2015年3月,新闻公布其被中纪委带走调查。1953年,傅怡出生在江苏省南京市,祖籍是山西省绛县。19
  • 瓦拉普扎瓦拉普扎(Varappuzha),是印度喀拉拉邦Ernakulam县的一个城镇。总人口24516(2001年)。该地2001年总人口24516人,其中男性11812人,女性12704人;0—6岁人口2639人,其中男1373人,女1266人;
  • 刘蓟刘蓟(1918年-2014年),女,陕西大荔人,中华人民共和国政治人物,曾任西安市人大常委会副主任,第六届全国人大代表。
  • 云平高速公路云平高速公路是福建省的一条高速公路,全长97.792公里,起点位于云霄县,终点位于平和县,其中浯田枢纽至东寨枢纽为古平高速公路的一部分,径口枢纽至东寨枢纽为甬莞高速公路的一部分,径口至省界为平和支线高速公路,于2016年10月27日开工,2020年1月9日通车。
  • 尼娜·邦纳尼娜·邦纳(英语:Nina Bonner,1972年3月25日-),来自新南威尔士,澳大利亚前女子曲棍球运动员。她曾代表澳大利亚国家队参加2002年英联邦运动会曲棍球比赛,获得一枚铜牌。
  • 迹美朱里迹美朱里(日语:跡美しゅり,1995年10月6日-),日本女性偶像和前AV女优。所属事务所是バンビプロモーション。出身于东京都。属于同一个事务所的7位AV女优(迹美朱里、广濑羽美、宫崎彩、仁美圆、水泽莉子、北川柚子、奏自由)组成偶像团体“原宿☆バンビーナ”。2016年10月发行出道CD‘Fantasmile!/fairyMagic’。广告标语是“みんなの女王様”。2017年7月8日在官方Teitter上宣布暂停AV活动,并在8月4日后从“原宿☆バンビーナ”毕业。2018年3月9日在官方Teitter上宣布
  • 叶衣菩萨叶衣菩萨(梵文:Parṇa-śabarī;藏文:རི་ཁྲོད་ལོ་མ་གྱོན་མ།),又译“钵兰拏赊嚩哩菩萨”、“叶衣菩萨”、“披叶衣菩萨”、“叶衣观自在菩萨”、“叶衣观世音菩萨”、“山间叶衣母”、“山间叶衣佛母”佛教里观世音菩萨、多罗菩萨(度母)的化现之一。在《觉禅钞》提及此观音女尊等同白衣观音,《白宝口抄》更记有白衣观音全身住花叶中,以莲叶为衣服,所以名为叶衣观音。叶衣菩萨属于莲花部的女性菩萨之一,常示现居住在山间,以披戴树叶为衣裙,所以称作叶衣菩萨。是以能除一切有情众生之天灾、瘟疫、饥馑、盗贼