第06章 - 访问控制1
需积分: 0 11 浏览量
2022-08-03
13:53:40
上传
评论
收藏 111KB PDF 举报
第 6 章 访问控制
SJTU, Information Security Engineering Institute, A&D Lab 1
第 6 章 访问控制
Windows 2000 的安全特性通过身份验证和授权这两种相互联系的机制，来控制对系统
和网络资源的访问和使用。访问控制则是实现第二阶段的功能，即确定一个已通过验证的用
户是否具有访问资源的正确权限。
6.1 访问控制概述
访问控制的目的是为了限制访问主体用户进程服务等对访问客体（文件、系统等）的访
问权限，从而使计算机系统在合法范围内使用。决定用户能做什么，也决定代表一定用户利
益的程序能做什么。访问控制的作用是对需要访问系统及其数据的用户进行鉴别，并验证其
合法身份，这也是进行安全审核等的前提。
与 Windows NT 4.0 相同，Windows 2000 使用访问控制技术来保证已被授权的主体对客
体的使用。在 Windows 2000 系统中，安全主体（Security Principal）不仅仅包括用户，还包
括组和服务等主动的实体；而客体则包括文件、文件夹、打印机、注册表、活动目录项以及
其他对象。访问控制技术即决定安全主体能够在对象上执行何种类型的操作，如某个用户是
否能够读取、写入还是执行某个文件。
6.2 访问控制机制
首先，从访问控制的主体角度出发，Windows 2000 系统在用户登录（无论是本地登录
还是远程登录）的时候，都会为该用户创建一个访问令牌（Access Token）。该访问令牌含有
该用户的 SID，用户所属组的 SID 和用户的特权。此令牌为用户在该计算机上的任何操作提
供了安全环境。
而当用户每启动一个应用程序时，所执行的每一个线程都会得到一份该访问令牌的复
本。作为用户的代理，每当线程请求对某个受到权限控制保护的对象进行任何级别的访问时，
该线程都要把此访问令牌提交给操作系统。然后操作系统就使用该令牌针对对象的安全信息
来执行访问检查。这种检查可以确保主体是在经过授权之后才进行访问的。
另一方面，从访问控制的客体角度出发，安全描述（Security Discriptor）定义了客体（被
访问的对象）的安全信息。安全描述中除了对象所有者自身的 SID 之外，主要说明了哪些
用户和组是被允许还是被拒绝访问。这通过一个由访问控制项（Access Control Entries, ACE）
组成的自由访问控制列表（DACL）来实现。Window 2000 系统通过寻找 ACL 中的项（即
ACE）来匹配访问令牌中的用户 SID 和组 SID，以此 ACE 来确定用户是否有权限进行所请
求的访问。图 6-1 描述了访问令牌与安全描述之间的关系。
剩余15页未读，继续阅读
评论0