33630

Модель Харрисона-Руззо-Ульмана (матричная модель)

Доклад

Информатика, кибернетика и программирование

Модель ХаррисонаРуззоУльмана матричная модель Модель матрицы права доступа предполагает что состояние разрешения определено используя матрицу соотносящую субъекты объекты и разрешения принадлежащие каждой теме на каждом объекте. Состояние разрешения описано тройкой Q = S О А где S множество субъектов 0 множество объектов А матрица права доступа. Вход s о содержит режимы доступа для которых субъект S разрешается на объекте о. Множество режимов доступа зависит от типа рассматриваемых объектов и функциональных...

Русский

2013-09-06

32 KB

62 чел.

49. Модель Харрисона-Руззо-Ульмана (матричная модель)

Модель матрицы права доступа, предполагает, что состояние разрешения определено, используя матрицу, соотносящую субъекты, объекты и разрешения, принадлежащие каждой теме на каждом объекте.

Состояние разрешения описано тройкой Q = (S, О, А), где S -множество субъектов, 0 - множество объектов, А - матрица права доступа.

Строки матрицы соответствуют субъектам, а столбцы - объектам. Вход (s, о) содержит режимы доступа, для которых субъект S разрешается на объекте о.

Множество режимов доступа зависит от типа рассматриваемых объектов и функциональных возможностей системы. К режимам доступа относятся: чтение, запись, конкатенирование, выполнение и "собственная" привилегия (индикация монопольного использования). Если элемент матрицы A(s, о) содержит «собственный» режим доступа, то s рассматривается владельцем о и ему разрешает управлять разрешениями на о.

Состояние Q системы может быть изменено множеством команд. Команды составлены из последовательности примитивных операций, которые модифицируют матрицу А. К этим операциям относятся:

-  ввод r в A(s, о) предоставляет субъекту s разрешение для режима доступа r на объекте о. Матрица изменена, добавляя режим доступа г к элементу A(s, о);

стирание r из (s, о) отменяет из темы s разрешение для режима доступа r  на о (это - инверсия предыдущей операции). Режим доступа г удален из элемента A (s, о);

- создание субъекта s добавляет новый субъект s к системе. Эта команда (управление) добавляет новую строку и новый столбец к матрице права доступа;

- стирание субъекта s удаляет субъект s из системы. Это влечет за собой удаление из матрицы строки и столбца, соответствующих s;

- создание объекта о определяет новый защищенный объект о. Это влечет за собой добавление нового столбца к матрице права доступа;

-  стирание объекта о удаляет объект о. Операция имеет эффект удаления соответствующего столбца из матрицы.

Рассматриваемая модель управляет доступом пользователей к данных на основе тождества пользователей и правил, которые точно определяют для каждого пользователя и объекта в системе типы доступа, которые разрешены пользователю для объекта. Эта модель является гибким способом, позволяющим реализовать различные требования защиты.

С помощью матрицы доступа может быть описано состояние любой, сколь угодно сложной системы защиты в произвольный момент ее существования. Однако, несмотря на гибкие изобразительные возможности, матричным моделям присущи и серьезные недостатки. Во-первых, низкий, излишне детализированный уровень описания отношений субъектов и объектов затрудняет анализ соблюдения так называемых правил разграничения доступа.

Во-вторых, вследствие трудно поддающегося регулированию разрастания размеров матриц доступа в реальных системах, процедуры по их обслуживанию и поддержанию в адекватном изменяемым условиям состоянии, оказываются весьма трудоемкими. Централизованная в руках администратора защиты служба сопровождения становится узким местом в работе систем, обладающих большой динамикой состава пользователей и программ.


 

А также другие работы, которые могут Вас заинтересовать

78269. Тахеометрическая съемкаемка 9. 163.31 KB
  При производстве тахеометрической съемки используют геодезический прибор тахеометр предназначенный для измерения горизонтальных и вертикальных углов длин линий и превышений. Для выполнения тахеометрической съемки используются также тахеометры с номограммным определением превышений и горизонтальных проложений линий. Производство тахеометрической съемки Тахеометрическая съемка выполняется с пунктов съемочного обоснования их называют станциями.
78270. Состав камеральных работ 166.31 KB
  Стороны угла проектируют на лимб с использованием подвижной визирной плоскости зрительной трубы. Она образуется визирной осью трубы при её вращении вокруг горизонтальной оси. Данную плоскость поочередно совмещают со сторонами угла ВА и ВС последовательно направляя визирную ось зрительной трубы на точки А и С...
78271. Определение положения точек земной поверхности, системы координат 125.83 KB
  Определение положения точек земной поверхности системы координат Топографическое изучение земной поверхности заключается в определении положения ситуации и рельефа относительно математической поверхности Земли т. в определении пространственных координат характерных точек необходимых и достаточных для моделирования местности. Модель местности может быть представлена в виде геодезических чертежей изготовление которых называют картографированием и аналитически в виде совокупности координат характерных точек. Для построения моделей...
78272. Масштабы топографических карт планов 25.89 KB
  Масштаб карты это отношение длины отрезка на карте к его действительной длине на местности. Масштаб от немецкого мера и Stb палка отношение длины отрезка на карте плане аэро или космическом снимке к его действительной длине на местности. Именованный словесный масштаб вид масштаба словесное указание того какое расстояние на местности соответствует 1 см на карте плане снимке. Так как длины линий на местности принято измерять в метрах а на картах и планах в сантиметрах то масштабы удобно выражать в словесной форме...
78273. Нивелирование трассы 50.9 KB
  Закрепление трассы по высоте Вдоль всей разбитой на местности трассы но за пределами зоны работ закрепляются точки называемые реперами. Чтобы не пропустить пикеты и плюсовые точки нивелировщик должен иметь пикетажный журнал трассы. За связующие точки принимают пикеты или плюсовые точки но чтобы расстояние между ними не более 150 м а превышения несколько меньше длины рейки. Нивелирование трассы Отсчеты по рейкам установленным на связующие точки берут в следующей последовательности: 1 по черной стороне рейки на заднюю точку Зч; 2 по...
78274. Условные знаки. Классификация топографических (картографических) условных 37.03 KB
  Условные знаки. Классификация топографических картографических условных знаков Топографические картографические условные знаки символические штриховые и фоновые условные обозначения объектов местности применяемые для их изображения на топографических картах. Для топографических условных знаков предусмотрена общность обозначений по начертанию и цвету однородных групп объектов при этом основные знаки для топографических карт разных стран не имеют между собой особых различий...
78275. Рельеф местности и его изображение на топографических картах и планах 396.95 KB
  Основные формы рельефа и их элементы; характерные точки и линии. При проектировании и строительстве железных автомобильных и других сетей необходимо учитывать характер рельефа горный холмистый равнинный и др. Рельеф земной поверхности весьма разнообразен но все многообразие форм рельефа для упрощения его анализа типизировано на небольшое количество основных форм...
78276. Ориентирование направлений 97.22 KB
  При этом положение линии определяют с помощью соответствующих углов ориентирования: дирекционного угла истинного или магнитного азимута. В этом случае положение линии местности относительно осевого меридиана определяет угол ориентирования называемый дирекционным рис. Дирекционные углы Для линии ОА её дирекционным углом в точке О является горизонтальный угол αО между северным направлением осевого меридиана и направлением линии. Таким образом дирекционным углом является угол в горизонтальной плоскости отсчитываемый от северного направления...
78277. Определение прямоугольных координат точек 475.32 KB
  Определение прямоугольных координат точек. Широта φ это угол образованный нормалью данной точки к плоскости эллипсоида и плоскостью экватора. Долгота λ это двугранный угол образованный плоскостью нулевого гринвичского меридиана и плоскостью меридиана в данной точке М Широта и долгота полностью не отражают положение точки в пространстве необходимо знать 3ю координату высоту. Х Y Система плоских прямоугольных координат Гаусса-Крюгера Для того чтобы воспользоваться прямоугольной системой координат необходимо земной эллипсоид...