33630

Модель Харрисона-Руззо-Ульмана (матричная модель)

Доклад

Информатика, кибернетика и программирование

Модель ХаррисонаРуззоУльмана матричная модель Модель матрицы права доступа предполагает что состояние разрешения определено используя матрицу соотносящую субъекты объекты и разрешения принадлежащие каждой теме на каждом объекте. Состояние разрешения описано тройкой Q = S О А где S множество субъектов 0 множество объектов А матрица права доступа. Вход s о содержит режимы доступа для которых субъект S разрешается на объекте о. Множество режимов доступа зависит от типа рассматриваемых объектов и функциональных...

Русский

2013-09-06

32 KB

63 чел.

49. Модель Харрисона-Руззо-Ульмана (матричная модель)

Модель матрицы права доступа, предполагает, что состояние разрешения определено, используя матрицу, соотносящую субъекты, объекты и разрешения, принадлежащие каждой теме на каждом объекте.

Состояние разрешения описано тройкой Q = (S, О, А), где S -множество субъектов, 0 - множество объектов, А - матрица права доступа.

Строки матрицы соответствуют субъектам, а столбцы - объектам. Вход (s, о) содержит режимы доступа, для которых субъект S разрешается на объекте о.

Множество режимов доступа зависит от типа рассматриваемых объектов и функциональных возможностей системы. К режимам доступа относятся: чтение, запись, конкатенирование, выполнение и "собственная" привилегия (индикация монопольного использования). Если элемент матрицы A(s, о) содержит «собственный» режим доступа, то s рассматривается владельцем о и ему разрешает управлять разрешениями на о.

Состояние Q системы может быть изменено множеством команд. Команды составлены из последовательности примитивных операций, которые модифицируют матрицу А. К этим операциям относятся:

-  ввод r в A(s, о) предоставляет субъекту s разрешение для режима доступа r на объекте о. Матрица изменена, добавляя режим доступа г к элементу A(s, о);

стирание r из (s, о) отменяет из темы s разрешение для режима доступа r  на о (это - инверсия предыдущей операции). Режим доступа г удален из элемента A (s, о);

- создание субъекта s добавляет новый субъект s к системе. Эта команда (управление) добавляет новую строку и новый столбец к матрице права доступа;

- стирание субъекта s удаляет субъект s из системы. Это влечет за собой удаление из матрицы строки и столбца, соответствующих s;

- создание объекта о определяет новый защищенный объект о. Это влечет за собой добавление нового столбца к матрице права доступа;

-  стирание объекта о удаляет объект о. Операция имеет эффект удаления соответствующего столбца из матрицы.

Рассматриваемая модель управляет доступом пользователей к данных на основе тождества пользователей и правил, которые точно определяют для каждого пользователя и объекта в системе типы доступа, которые разрешены пользователю для объекта. Эта модель является гибким способом, позволяющим реализовать различные требования защиты.

С помощью матрицы доступа может быть описано состояние любой, сколь угодно сложной системы защиты в произвольный момент ее существования. Однако, несмотря на гибкие изобразительные возможности, матричным моделям присущи и серьезные недостатки. Во-первых, низкий, излишне детализированный уровень описания отношений субъектов и объектов затрудняет анализ соблюдения так называемых правил разграничения доступа.

Во-вторых, вследствие трудно поддающегося регулированию разрастания размеров матриц доступа в реальных системах, процедуры по их обслуживанию и поддержанию в адекватном изменяемым условиям состоянии, оказываются весьма трудоемкими. Централизованная в руках администратора защиты служба сопровождения становится узким местом в работе систем, обладающих большой динамикой состава пользователей и программ.


 

А также другие работы, которые могут Вас заинтересовать

21515. ОСНОВЫ УПРАВЛЕНИЯ МЕДИЦИНСКОЙ СЛУЖБОЙ 78.5 KB
  ОСНОВЫ УПРАВЛЕНИЯ МЕДИЦИНСКОЙ СЛУЖБОЙ 1. ОПРЕДЕЛЕНИЕ ПОНЯТИЯ ПРИНЦИПЫ И ТРЕБОВАНИЯ ПРЕДЪЯВЛЯЕМЫЕ К УПРАВЛЕНИЮ МЕДИЦИНСКОЙ СЛУЖБОЙ Управление медицинской службой это особый вид деятельности начальника медицинской службы органов управления заключающейся вопервых в определении целей и способов действий объектов управления вовторых в воздействии на них в интересах достижения намеченных целей. Совершенствование системы управления медицинской службы является одним из условий повышения качества медицинского обеспечения...
21516. Медицинская служба полка 147 KB
  Задачи медицинской службы полка. В условиях современных боевых действий медицинская служба полка призвана решать ответственные задачи по всестороннему медицинскому обеспечению подразделений входящих в состав полка. На нее возлагается проведение таких лечебноэвакуационных мероприятий как: розыск раненых оказание им первой медицинской помощи сбор и вывоз вынос их с поля боя; эвакуация раненых и больных из подразделений полка очагов массового поражения на медицинский пункт оказание раненым и больным доврачебной и первой...
21517. Отдельный медицинский батальон 109.5 KB
  Состав и задачи медицинской службы дивизии. Медицинская служба дивизии состоит из: управления санитарноэпидемиологической лаборатории СЭЛ отдельного медицинского батальона омедб а также сил и средств медицинской службы частей и подразделений дивизии. Задачи медицинской службы дивизии: 1. Организация и проведение системы мероприятий по оказанию медицинской помощи раненым и больным их лечение.
21518. Организация медицинского обеспечения Мотострелкового ( танкового ) полка в обороне 79 KB
  Условия деятельности медицинской службы в оборонительном бою. Условия деятельности медицинской службы полка в обороне в значительной степени определяются тем как осуществляется подготовка и организация обороны. Сжатые сроки отводимые при этом для организации обороны в условиях непосредственного соприкосновения с противником создают большие трудности в подготовке медицинской службы и работе в предстоящем оборонительном бою. Очевидно что при заблаговременной подготовке к обороне создаются более благоприятные условия и для подготовки...
21519. Организация медицинского обеспечения мотострелкового (танкового) полка в наступлении 81.5 KB
  Условия деятельности медицинской службы в наступательном бою возможные санитарные потери. В наступательном бою войска действуют как правило на недостаточно изученной только что освобожденной от противника территории состояние которой часто осложняет работу медицинской службы изза значительных разрушений жилого фонда дорог мостов и т. Это предопределяет необходимость своевременного проведения медицинской разведки специальных противоэпидемических и других профилактических мероприятий в войсках. В ходе наступления средства медицинской...
21520. Особенности организации медицинского обеспечения полка при ведении боевых действий в городе и в особых условиях 111.5 KB
  В частности затруднен розыск раненых нередко находящихся в подвалах завалах на верхних этажах чердаках и крышах поврежденных домов. В связи с этим необходим тщательный осмотр всех мест вероятного нахождения раненых. Санитарам или специально созданным поисковым командам назначаются объекты для розыска раненых или указываются направлении поисков. Извлечение раненых из подвалов завалов и снятия с верхних этажей зданий представляет часто большие трудности.
21521. Организация медицинского обеспечения войск при передвижении 104 KB
  Условия деятельности медицинской службы на марше и во встречном бою. Особенности проведения марша предъявляют к медицинской службе полка определённые требования которые нельзя не учитывать при организации его медицинского обеспечения. Возможность применения противником авиации и средств массового поражения по маршевым колоннам; вероятность воздействия на них воздушных десантов диверсионных и разведывательных групп всё это обуславливает необходимость постоянной готовности медицинской службы к оказанию помощи независимо от...
21522. Медицинские части и учреждения объединений 207 KB
  Использование имеющихся сил и средств для эвакуации раненых и больных из мпп и районов массовых санитарных потерь в омо и омедб а также эвакуация раненых и больных своим приданным санитарным транспортом в военные полевые госпитали госпитальной базы пгб. Возможность по эвакуации более 1700 раненых и больных за один рейс; В. На отдельный медицинский отряд возлагаются следующие задачи:  эвакуация раненых и больных на себя из мпп а в ряде случаев непосредственно из очагов массовых санитарных потерь;  прием регистрация медицинская...
21523. Медицинская служба ВС РФ в чрезвычайных ситуациях мирного времени 91 KB
  Она характеризующуюся неопределенностью и сложностью принятия решений значительным экологическим ущербом человеческими жертвами необходимостью помощи извне и вследствие этого крупных людских материальных и временных затрат на проведение эвакуационноспасательных работ и ликвидацию последствий этих аварий катастроф и бедствий. Перед медицинскими формированиями Министерства Обороны работающими совместно со службой экстренной медицинской помощи Министерства Здравоохранения стоят аналогичные с ней задачи а именно: восстановление...