Pääsyn valvonta

Käyttöoikeuksien hallintahttps://termipankki.fi/tepa/fi/haku/access%20control tai pääsynvalvonta tarkoittaa fyysisessä turvallisuudessa ja tietoturvassa rajoitettua valikoivaa pääsyä paikkaan tai resurssiin.https://tools.ietf.org/html/rfc4949

Malleja toteutukseen ovat muun muassa Discretionary Access Control (DAC) ja Mandatory Access Control (MAC). MAC-mallia pidetään turvallisimpana eri malleista ja järjestelmä itse liittää ja valvoo käyttöoikeuksia. DAC on tyypillinen malli muun muassa tiedostojen jaossa ja omistaja voi itse jakaa oikeuksia.

Attribute Based Access Control (ABAC) on suunniteltu korvaamaan Role-Based Access Control (RBAC), jossa oikeudet annetaan käyttäjään liitetyn attribuuttien mukaan kuten nimike, osasto, koulutus ja niin edelleen. ABAC-mallin on tarkoitus helpottaa ylläpitoa RBAC-malliin verrattuna kun henkilön rooli yrityksessä muuttuu tai henkilö lähtee yrityksestä.

Muita malleja ovat muun muassa Graph-based Access Control (GAC), Lattice-Based Access Control (LBAC) ja Context-Based Access Control (CBAC).

 Toteutustekniikat 
Esimerkkejä toteutustekniikoista ovat muun muassa:
 Käyttäjäoikeuslista (ACL)
 Extensible Authentication Protocol (EAP), 
 Challenge Handshake Authentication Protocol (CHAP), 
 Internet Key Exchange (IKE), IPSec

 Katso myös 
 Kulunvalvonta

 Lähteet 

 Kirjallisuutta 


Luokka:Tietoturva