The Subject Object ViewIn most secu

The Subject Object View

In most security models a static approach to enforcing access control is implemented. Subjects, objects, and rights that subjects possess to gain access to the various objects are represented in such structures as capabilities or access control lists, that are defined by security administrators or designers, and that do not incorporate any dynamic changes. This static subject-object view of access control can be traced to the earliest security models. The access control framework described in chapter 3 has also been influenced by the same static view of access control; the rights users can gain are determined by analysing user authorisation lists associated with roles and permissions assigned to those roles. However, this view of access control has the following limitations:
sequences.

Kết quả (Việt) 2:

Subject Object Xem Trong hầu hết các mô hình bảo mật một cách tiếp cận tĩnh để thực thi kiểm soát truy cập được thực hiện. Đối tượng, đối tượng, và các quyền mà các đối tượng sở hữu để đạt được quyền truy cập vào các đối tượng khác nhau được trình bày trong các cấu trúc như khả năng hoặc danh sách kiểm soát truy cập, được xác định bởi người quản trị an ninh hoặc các nhà thiết kế, và không kết hợp bất kỳ thay đổi năng động. Xem đối tượng đối tượng này tĩnh kiểm soát truy cập có thể được truy nguồn từ các mô hình an ninh sớm nhất. Khung điều khiển truy cập được mô tả trong chương 3 cũng bị ảnh hưởng bởi quan điểm tĩnh cùng kiểm soát truy cập; những người sử dụng các quyền có thể đạt được được xác định bằng cách phân tích danh sách phép người sử dụng kết hợp với vai trò và quyền được giao cho những vai diễn. Tuy nhiên, quan điểm này của kiểm soát truy cập có những hạn chế sau: trình tự.