RBAC支持公认的安全原则

RBAC（Role-Based Access Control ）基于角色的访问控制。

RBAC认为权限的过程可以抽象概括为：判断【Who是否可以对What进行How的访问操作】这个逻辑表达式的值是否为True的求解过程。
即将权限问题转换为Who、What、How的问题。who、what、how构成了访问权限三元组。

RBAC支持公认的安全原则：最小特权原则、责任分离原则和数据抽象原则。

最小特权原则得到支持，是因为在RBAC模型中可以通过限制分配给角色权限的多少和大小来实现，分配给与某用户对应的角色的权限只要不超过该用户完成其任务的需要就可以了。
责任分离原则的实现，是因为在RBAC模型中可以通过在完成敏感任务过程中分配两个责任上互相约束的两个角色来实现，例如在清查账目时，只需要设置财务管理员和会计两个角色参加就可以了。
数据抽象原则是借助于抽象许可权这样的概念实现的，如在账目管理活动中，可以使用信用、借方等抽象许可权，而不是使用操作系统提供的读、写、执行等具体的许可权。但RBAC并不强迫实现这些原则，安全管理员可以允许配置RBAC模型使它不支持这些原则。因此，RBAC支持数据抽象的程度与RBAC模型的实现细节有关。

RBAC支持公认的安全原则相关推荐

RBAC权限管理总结
2019独角兽企业重金招聘Python工程师标准>>> 一.简介角色访问控制(RBAC) 引入了Role的概念,目的是为了隔离User(即动作主体,Subject)与Privile ...
基于角色的访问控制模型（RBAC）——学习笔记
基于角色的访问控制模型(RBAC),英文全称Role-Base Access Control,是20世纪90年代推出的一种访问控制模型,模型通过角色(Role)将用户(User)和访问许可(Permi ...
RBAC权限模型学习总结
RBAC(Role-Based Access Control),基于角色的权限访问控制. RBAC支持公认的安全原则:最小特权原则.责任分离原则和数据抽象原则. 最小特权原则得到支持,是因为在RBAC ...
权限系统与RBAC模型
目录一.权限系统与 RBAC 模型概述二.RBAC 模型简述 2.1 RBAC0 2.2 RBAC1 2.3 RBAC2 2.4 RBAC3 2.5 RBAC 的优缺点三.实用的 RBAC 模型 ...
产品基础能力研习：CRM系统
CRM:客户关系管理(Customer Relationship Management) 主要使用者:运营人员.市场人员.产品人员主要目标:用户管理.运营产品使用场景:用户分群管理.用户生命周期管 ...
快手网络安工程师一面总结(已过）
文章目录自我介绍: 培训项目: HTTP请求和响应,状态码常用请求头部: host, origin和referer的区别 PUT上传和POST上传的区别 HTTP请求方法:ghppdcotp--c ...
Kubernetes v1.6开始支持RBAC
2019独角兽企业重金招聘Python工程师标准>>> Kubernetes v1.6的一个亮点就是RBAC认证特性成为了beta版本.RBAC,基于角色的访问控制(Role-Bas ...
RBAC：基于角色的权限访问控制
文章目录 RBAC模型概述 RBAC的组成 RBAC支持的安全原则 RBAC的优缺点 RBAC的3种模型 RBAC模型概述 RBAC模型(Role-Based Access Control:基于角色的 ...
手撸一套RBAC权限系统
文章来源:<RBAC权限系统分析.设计与实现> | shuwoom.com 目前,使用最普遍的权限管理模型正是RBAC(Role-Based Access Control)模型,这篇文章也 ...

RBAC支持公认的安全原则

RBAC支持公认的安全原则相关推荐

最新文章

热门文章