Access Control Techniques and Techn

Access Control Techniques and Technologies:
 Several control techniques and technologies:
 access control matrix
 capability tables
 access control lists
 role-based access control
 rule-based access control
 restricted interfaces
 content-dependent access control.
 Access control matrix:
 Access control list:
 Capability tables:
 Role-based access control:
 System security in role-based access control (RBAC) is based on roles assigned to each user in an organization. For ex, a user may be assigned one or more roles, and each role is assigned one or more privileges that are permitted to users in that role.
 Rule-based access control(RBAC), also known as policy-based access control(PBAC), is based on the least privileged concept.
• RBAC is a multipart process, where one process assigns roles to users just like in the role-based access control techniques discussed above.
• The second process assigns privileges to the assigned roles based on a predefined policy.
• Another process is used to identify and authenticate the users allowed to access the resources.
• Restricted Interfaces:
• To get access to restricted data, the user has to go via an interface,
• Any outside party access to restricted data requires a special access request, which many times requires filling in an online form.
• The interfaces restrict the amount and quality of data that can be retrieved based on filter and retrieval rules
Access Control Systems
 Physical Access Control
 Access Cards: magnetic , smart cards, …
 Biometrics
 ……
Authorization
 Authorization is the determination of whether a user has permission to access, read, modify, insert, or delete certain data, or to execute certain programs
 Authorization is also commonly referred to as access permissions, and it determines the privileges a user has on a system and what the user should be allowed to do to the resource.
 Access permissions are normally specified by a list of possibilities
 For example, UNIX allows the list {read, write, execute} as the list of possibilities for a user or group of users on a UNIX file
 Authorization Mechanisms: two main categories: discretionary and mandatory
 Discretionary Authorization: allow subjects to grant other users authorization to access the data.
 Mandatory Access Control: prevent any illegal flow of information through the enforcement of multilevel security by classifying the data and users into various security classes
 Types of Authorization Systems:
 Centralized
 Decentralized
 Implicit
 Explicit
 Authorization Principles:
 Least Privileges: the subject be granted authorizations based on its needs.
 Separation of duties: breaks down the process of authorization into basic steps and requires that for every request for authorization from a subject to a system resource, each step be given different privileges

Kết quả (Việt) 1:

Truy cập điều khiển kỹ thuật và công nghệ: một số kiểm soát kỹ thuật và công nghệ:  truy cập kiểm soát ma trận khả năng bảng danh sách điều khiển truy cập truy cập Dựa trên vai trò kiểm soátKiểm soát truy cập Dựa trên quy tắc é bị giới hạn giao diện kiểm soát truy cập phụ thuộc vào nội dung. truy cập kiểm soát ma trận: danh sách điều khiển truy nhập: khả năng bảng:  kiểm soát truy cập Dựa trên vai trò:  an ninh hệ thống kiểm soát truy cập Dựa trên vai trò (RBAC) dựa trên vai trò được gán cho mỗi người dùng trong một tổ chức. Cho ví dụ, người dùng có thể được chỉ định một hoặc nhiều vai trò, và mỗi vai trò được gán một hoặc nhiều đặc quyền được phép cho người dùng trong vai trò đó. truy cập Dựa trên quy tắc control(RBAC), còn được gọi là truy cập Dựa trên chính sách control(PBAC), dựa trên khái niệm ít nhất là đặc quyền.• RBAC là một quá trình nhiều phần, nơi một quá trình gán vai trò cho người dùng chỉ như trong các kỹ thuật điều khiển truy cập Dựa trên vai trò thảo luận ở trên. • Thứ hai quá trình gán quyền cho các vai trò được gán dựa vào một chính sách được xác định trước. • Một tiến trình khác được sử dụng để xác định và xác thực người dùng có thể truy cập vào các nguồn tài nguyên.• Hạn chế giao diện: • Để có được quyền truy cập vào dữ liệu bị giới hạn, người dùng đã đi qua một giao diện, • Bất kỳ truy cập bên ngoài bị giới hạn dữ liệu đòi hỏi một yêu cầu truy cập đặc biệt, mà nhiều lần yêu cầu điền vào một mẫu trực tuyến. • Giao diện các hạn chế số lượng và chất lượng của dữ liệu có thể được lấy dựa trên quy tắc lọc và truyHệ thống kiểm soát truy cập truy cập vật lý kiểm soátThẻ truy cập : từ, thẻ thông minh,...Sinh trắc học ...Ủy quyền Ủy quyền là việc xác định của cho dù người dùng có quyền truy cập, đọc, sửa đổi, chèn hoặc xóa dữ liệu nhất định, hoặc để thực hiện một số chương trình Ủy quyền cũng thường được gọi là quyền truy cập, và nó sẽ xác định các đặc quyền người dùng có trên một hệ thống và những gì người sử dụng nên được cho phép để làm cho tài nguyên. Quyền truy nhập  thường được chỉ định bởi một danh sách các khả năng Ví dụ, UNIX cho phép danh sách {đọc, viết, thực hiện} như là danh sách các khả năng cho người dùng hoặc nhóm của người dùng vào một tập tin UNIX Ủy quyền cơ chế: hai loại chính: tùy và bắt buộc Tùy ủy quyền: cho phép các đối tượng để cấp cho người dùng khác uỷ quyền truy cập vào dữ liệu. Điều khiển truy cập bắt buộc : ngăn chặn bất kỳ dòng chảy bất hợp pháp thông tin thông qua việc thực thi trình an ninh bằng cách phân loại dữ liệu và người sử dụng vào các lớp học khác nhau của an ninh Loại hệ thống ủy quyền: tập trung phân cấp tiềm ẩn rõ ràng Ủy quyền nguyên tắc: ít nhất là đặc quyền: đối tượng được cấp phép dựa trên nhu cầu của nó. ly thân của nhiệm vụ: phá vỡ quá trình uỷ quyền vào bước cơ bản và yêu cầu cho mỗi yêu cầu ủy quyền từ một chủ đề cho một nguồn tài nguyên hệ thống, từng bước được cung cấp khác nhau đặc quyền

Kết quả (Việt) 2:

Truy cập Control Techniques & Công nghệ:
 Một số kỹ thuật điều khiển và công nghệ:
 Kiểm soát truy cập ma trận
 bảng khả năng
 danh sách kiểm soát truy cập
 Kiểm soát truy cập dựa trên vai trò
 kiểm soát truy cập dựa trên luật lệ
giao diện  hạn chế
.  Kiểm soát truy cập nội dung phụ thuộc
 ma trận kiểm soát truy cập :
 danh sách kiểm soát truy cập:
 bảng Capability:
 kiểm soát truy cập dựa trên vai trò:
an ninh  Hệ thống kiểm soát truy cập dựa trên vai trò (RBAC) được dựa trên vai trò được gán cho mỗi người sử dụng trong một tổ chức. Đối với ex, người dùng có thể được chỉ định một hoặc nhiều vai trò, và mỗi vai trò được gán một hoặc nhiều đặc quyền được phép sử dụng trong vai trò đó.
 kiểm soát truy cập dựa trên Rule (RBAC), còn được gọi là kiểm soát truy cập dựa trên chính sách ( PBAC), dựa trên khái niệm đặc quyền nhất.
• RBAC là một quá trình nhiều phần, một trong những nơi quá trình gán vai trò cho người dùng giống như trong các kỹ thuật kiểm soát truy cập dựa trên vai trò thảo luận ở trên.
• Quá trình thứ hai gán quyền cho các vai trò được giao dựa trên . một chính sách được xác định trước
• quá trình khác được sử dụng để xác định và xác thực người dùng được phép truy cập vào các nguồn tài nguyên.
• Giao diện hạn chế:
• Để có được quyền truy cập vào dữ liệu hạn chế, người dùng phải đi qua một giao diện,
• Bất kỳ truy cập bên ngoài để hạn chế dữ liệu đòi hỏi một yêu cầu truy cập đặc biệt, trong đó nhiều lần yêu cầu điền vào một mẫu đơn trực tuyến.
• Các giao diện hạn chế số lượng và chất lượng của dữ liệu có thể được lấy dựa trên bộ lọc và hồi quy tắc
hệ thống kiểm soát truy cập
 Physical Access Control
 truy cập Cards: từ tính, thông minh thẻ, ...
 Biometrics
 ......
Authorization
 Uỷ quyền là việc xác định một người dùng có quyền truy cập, đọc, chỉnh sửa, chèn, hoặc xóa dữ liệu nhất định, hoặc để thực hiện một số chương trình
 Authorization cũng thường được gọi là quyền truy cập, và nó sẽ xác định các đặc quyền người dùng có trên hệ thống và những gì người sử dụng nên được phép làm gì để các tài nguyên.
 Cho phép truy cập thông thường được quy định bởi một danh sách các khả năng
 Ví dụ, UNIX cho phép trong danh sách {đọc, viết, thực hiện} như danh sách các khả năng cho người dùng hoặc nhóm người dùng trên một tập tin UNIX
 Authorization Cơ chế: hai loại chính: tự quyết và bắt buộc
Authorization Discretionary :. cho phép các đối tượng để cấp phép người dùng khác truy cập vào dữ liệu
 Mandatory Access Control: ngăn chặn bất kỳ dòng chảy bất hợp pháp của các thông tin thông qua việc thực thi an ninh đa cấp bằng cách phân loại các dữ liệu và người sử dụng vào các lớp bảo mật khác nhau
 Các loại Systems Authorization:
 tập trung
phân cấp 
 Implicit
 Explicit
Nguyên tắc Authorization :
 đặc quyền ít nhất: đối tượng được cấp phép dựa trên nó . nhu cầu
 Tách nhiệm vụ: phá vỡ quá trình cấp phép thành các bước cơ bản và yêu cầu cho mọi yêu cầu cho phép từ một đối tượng của một tài nguyên hệ thống, từng bước được trao đặc quyền khác nhau