임의 접근 제어

임의 접근 제어()는 접근을 요청하는 자의 신원, 어떤 사람이 접근 승인이 되는 지를 말해주는 접근 규칙들에 기반하는 접근 제어이다.

종류 

 접근 제어 행렬(Access control Matrix): 접근 행렬의 한쪽 차원은 자원에 접근을 시도하는 확인된 주체(사용자, 터미널,네트 워크 장비, 호스트 등)로 구성된다. 주체(사용자)는 행에 표시한다.

객체(자원)는 열에 표시한다

 권한 목록(C-List, 접근가능목록) – 접근 제어 행렬은 행으로 분리함.

C-list(Alice) = [(OS,rw), (Accounting Program, rw), (Accounting Data, rw), (Payroll data, rw)]

 접근 제어 목록 (Access control lists: ACLs) – 접근 제어 행렬은 열로 분리함.

ACL(Insurance Data) = [(Bob,---), (Alice,rw), (Sam, rw), (Accouting Program, rw)]

컴퓨터 접근 제어
컴퓨터 보안