標(biāo)識和鑒別是操作系統(tǒng)基礎(chǔ)的安全機(jī)制。操作系統(tǒng)利用標(biāo)識來跟蹤用戶的操作,用戶一 旦完成了身份鑒別,就要對基于該標(biāo)識的所有行為負(fù)責(zé)。關(guān)于標(biāo)識與簽別機(jī)制的詳細(xì)內(nèi)容請參見本書第二章中“身份鑒別”的有關(guān)內(nèi)容。
鑒別與訪問控制是信息安全領(lǐng)域重要的基礎(chǔ)知識之一。信息系統(tǒng)中要想實(shí)現(xiàn)安全目標(biāo), 達(dá)到一定的防護(hù)水平,必須具備有效的鑒別與訪問控制機(jī)制。下面我們在介紹標(biāo)識、鑒別、 訪問控制等基本概念和常見的訪問控制模型的基礎(chǔ)上,描述典型標(biāo)識與鑒別技術(shù)原理,以及典型的訪問控制方法。
身份鑒別的概念