[信息系统安全] Date 4.30 Note

Discretionary Access Control 自主访问控制 DAC

传递foo文件的读权限而不使得Bob给别人这个文件的权限：

grand r to Bob, foo INSTEAD OF grand r* to Bob, foo

Bob可以复制foo，间接使得第三方读：

grant r to {Charlie, foo2}

UNIX 使用 Permission Bit

缺点：存在大量用户和组的时候，会使得管理变得复杂。

角色访问控制 RBAC

用户、角色、权限的关联

who what how

基于属性的访问控制 ABAC