پاورپوینت مدل كنترل دسترسی پايگاهدادههای شیگرا (pptx) 29 اسلاید
دسته بندی : پاورپوینت
نوع فایل : PowerPoint (.pptx) ( قابل ویرایش و آماده پرینت )
تعداد اسلاید: 29 اسلاید
قسمتی از متن PowerPoint (.pptx) :
مدل كنترل دسترسي پايگاهدادههاي شيئگراORION
مدل كنترل دسترسي مدل رابطهاي
اغلب مدلهاي كنترل دسترسي و مجازشماري موجود براي مدل رابطهاي تعريف شدهاند.
واحد كنترل دسترسي براي مدل رابطهاي
رابطه (Relation)
خصيصه يك رابطه (Attribute of a relation)
زيرمجموعهاي از تاپل يك رابطه (Subset of a tuple of a relation)
مدلهاي كنترل دسترسي مدل شيئگرا
واحد كنترل دسترسي مدل شيئگرا
يك شيئ (single object)
مدل كنترل دسترسي OO بايد موارد زير را در نظر بگيرد:
وراثت (Inheritance)
سلسلهمراتب (Hierarchy)
اشياء مركب (Composite Objects)
مدلهاي كنترل دسترسي مدل شيئگرا
مدلهاي كنترل دسترسي اختياري
ORION Model (Rabiti et al 1991)
Bertino-Weigand Model (Bertino & Weigand 1994)
مدلهاي كنترل دسترسي اجباري
Meadows-Landwehr Model (1992)
Jajodia-Kogan Model (1992)
Thuraisingham Model (1995)
مفاهيم كلي در كنترل دسترسي
سه مولفه اصلي در كنترل دسترسي
عاملها (S = Subjects)
اشياء (O = Objects)
اَعمال يا انواع دسترسي (A = Authorization Types)
قواعد مجازشناسي
هر قاعده مجازشناسي يك سهتايي (s, o, a) كه در آن sS, oO, aA
تابع كنترل دسترسي: مسؤول تصميمگيري در خصوص يك درخواست دسترسي
اگر s اجازه دسترسي a را بر روي o داشته باشدf (s,o,a)=True
اگر s اجازه دسترسي a را بر روي o نداشته باشد f (s,o,a)=False
مفاهيم كلي در كنترل دسترسي(ادامه)
دو استراتژي براي پيادهسازي تابع f
ذخيرهسازي تمام سه تاييهاي (s, o, a)كه تابع f براي آنها مقدار True برميگرداند.
ساده ولي ناكارا
ذخيرهسازي تعدادي از سهتايي و استنتاج بقيه از سهتاييهاي موجود
كمي مشكل ولي كارا
مفاهيم كلي در كنترل دسترسي(ادامه)
قاعده مجازشناسي ضمني
استنتاج قواعد مجازشناسي بر اساس روابط حاكم بر دامنه اشياء (O)
اگر يك كاربر مجاز به خواندن يك كلاس باشد، مجاز به خواندن تمام نمونههاي آن نيز ميباشد.
استنتاج قواعد مجازشناسي بر اساس روابط حاكم بر دامنه عاملها (S)
يك مدير به تمام اطلاعات در دسترس كارمندش دسترسي دارد.
استنتاج قواعد مجازشناسي بر اساس روابط حاكم بر دامنه اَعمال (A)
يك كاربر مجاز به تغيير يك شيئ دادهاي مجاز به خواندن آن هم هست.
مفاهيم كلي در كنترل دسترسي(ادامه)
قاعده مجازشناسي (مجوز) مثبت و منفي
قاعده مجازشناسي مثبت(s, o, +a) :
قاعده مجازشناسي منفي(s, o, -a) :
آيا فقط ميتوان قواعد مجازشناسي مثبت را ذخيره كنيم !!!
كاربرد مجوز منفي
بيان قواعد دسترسي استثناء
منع از يك دسترسي به صورت صريح (طوريكه كه بعدها هم امكان اين دسترسي فراهم نگردد)
مفاهيم كلي در كنترل دسترسي(ادامه)
قواعد مجازشناسي قوي و ضعيف
قاعده مجازشناسي قوي اجازه بيان استثناء بر روي قواعد منتج از آن را نميدهد.
ورود به طرح ترافيک
قاعده مجازشناسي ضعيف اجازه بيان استثناء بر روي قواعد منتج از آن را ميدهد.
ورود به طرح زوج و فرد با استثناء خبرنگاران