ओएस MSVS 3.0 का अनिवार्य मॉडल

अनिवार्य पहुंच नियंत्रण प्रणाली MSVS के तहत नौसिखिया डेवलपर्स के लिए बहुत सारी समस्याएं लाती है। एक विशिष्ट समस्या फाइलों तक पहुंच के साथ काम करने में असमर्थता है जो क्रेडेंशियल्स द्वारा बंद है। इस समस्या को आमतौर पर MSVS की गड़बड़ से समझाया जाता है। हालांकि यह MSWS में बिल्कुल नहीं है। यह सब क्रेडेंशियल्स के दुरुपयोग के बारे में है। और लेबल का दुरुपयोग अनिवार्य पहुंच नियंत्रण के बुनियादी सिद्धांतों की समझ की कमी के कारण है। इस आलेख में, मैं क्रेडेंशियल्स मॉडल के मूल सिद्धांतों को रेखांकित करूंगा - इस ऑपरेटिंग सिस्टम पर सुरक्षित फ़ाइल एक्सेस की मूल बातें। मैंने मॉडल के बहुत नींव पर ध्यान केंद्रित करने के लिए जानबूझकर मुद्दे के व्यावहारिक पक्ष का वर्णन नहीं किया।

यह कोई रहस्य नहीं है कि एमएसवीएस वास्तव में पुराने रेडहैट (अच्छे से अधिक पुराना) है। ये दो ऑपरेटिंग सिस्टम ज्यादा अलग नहीं हैं। संशोधित डेस्कटॉप चित्रों, और उपयोगकर्ता लॉगिन संवाद पर रूसी संघ के झंडे के अलावा, वर्गीकृत जानकारी के लिए सहिष्णुता द्वारा लगाए गए प्रतिबंधों से जुड़े कई अंतर हैं। इनमें से एक अंतर विवेकाधीन एमएसडब्ल्यूएस में उपस्थिति है, और अनिवार्य अभिगम नियंत्रण भी है। सुरक्षा के एक बढ़े हुए स्तर के अलावा, यह भी विकासशील कार्यक्रमों के दौरान समस्याओं का कारण बनता है।

ऊपर वर्णित समस्याओं के अलावा, अधिक दिलचस्प मामले हैं। सर्वर पर संग्रहीत एक डेटाबेस है। कंप्यूटर से इस डेटाबेस के साथ काम करना असंभव है, जिस पर एक गैर-शून्य पहुंच स्तर स्थापित है। लेकिन तथ्य यह है कि सभी भेजे गए पैकेटों में एमएसवीएस गोपनीयता के वर्तमान स्तर के बारे में जानकारी जोड़ता है, जो इन पैकेटों को पढ़ने के लिए अनुपयुक्त बनाता है।

जब सभी फ़ाइल उपयोगकर्ताओं के लिए सामान्य रूप से क्रेडेंशियल असाइन करना नासमझी है, तो वे कुछ उपयोगकर्ताओं के लिए दुर्गम हो जाते हैं। परिणामस्वरूप, लॉग इन करना संभव नहीं है।

और भी कई समस्याएं हैं। ये सभी समस्याएं इतनी जटिल नहीं हैं यदि आप जानते हैं कि उनके कारण क्या थे और उन्हें कैसे हल किया जाए। लेकिन व्यवहार में, यह हमेशा स्पष्ट नहीं होता है कि असफलता का कारण क्या है। और समस्या को हल करने के लिए सभी अधिक स्पष्ट है। इसके अलावा, क्यूटी 4.2 पुस्तकालय (जहां तक ​​मुझे पता है, 4.2 एमएसडब्ल्यूएस के लिए प्रमाणित पुस्तकालयों का वर्तमान संस्करण है) स्पष्ट कारणों से क्रेडेंशियल्स के साथ काम करने के लिए कोई कक्षाएं नहीं हैं। यह सब डेवलपर के लिए जीवन को कठिन बनाता है।

MSWS OS में अनिवार्य अभिगम नियंत्रण Bell-LaPadula अनिवार्य सुरक्षा मॉडल पर आधारित है। यह मॉडल कई देशों में लागू गुप्त वर्कफ़्लो नियमों पर आधारित है।

विवेकाधीन नियंत्रण के विपरीत, जिसमें उपयोगकर्ताओं को सीधे पढ़ने, लिखने और अधिकारों को निष्पादित करने के लिए असाइन किया जाता है, क्रेडेंशियल मॉडल में पहुंच नियंत्रण निहित है। सभी उपयोगकर्ताओं (विषयों) और फ़ाइलों (ऑब्जेक्ट्स) को पहुंच स्तर सौंपा गया है। उदाहरण के लिए, "गुप्त", "शीर्ष गुप्त"।

पहुँच स्तरों का उदाहरण पदानुक्रम:



एक स्तर पर दूसरे के प्रभुत्व द्वारा पहुँच स्तर का आदेश दिया जाता है। फिर संरक्षित फ़ाइलों तक पहुंच दो सरल नियमों के अनुसार की जाती है:

1. उपयोगकर्ता को केवल उन दस्तावेजों को पढ़ने का अधिकार है, जिनकी सुरक्षा का स्तर उनके स्वयं के सुरक्षा स्तर से अधिक नहीं है।
यह नियम उच्च-स्तरीय उपयोगकर्ताओं द्वारा निम्न-स्तर के उपयोगकर्ताओं द्वारा उपयोग की जाने वाली जानकारी की सुरक्षा करता है।

2. उपयोगकर्ता को केवल उन दस्तावेजों में जानकारी दर्ज करने का अधिकार है, जिनकी सुरक्षा का स्तर उनके स्वयं के सुरक्षा स्तर से कम नहीं है।

यह नियम निम्न-स्तरीय उपयोगकर्ताओं के लिए सूचना प्रसंस्करण की प्रक्रिया में उच्च-स्तरीय प्रतिभागियों द्वारा पहुंच मोड के उल्लंघन को रोकता है।

हम चित्र के साथ दोनों नियमों का वर्णन करते हैं:



आंकड़ा तीन-स्तरीय क्रेडेंशियल मॉडल में विषयों के साथ "गुप्त" के स्तर के साथ उपयोगकर्ता के संबंध को दर्शाता है।

इसके अलावा, "टॉप सीक्रेट"> "टॉप सीक्रेट"> "टॉप सीक्रेट नहीं"

इस प्रकार, सभी वस्तुओं और विषयों तक पहुंच स्तर निर्दिष्ट करने के बाद, हम सिस्टम के भीतर सभी अनुमत अंतःक्रियाओं को निर्धारित करेंगे। उपर्युक्त वर्णित नियमों से यह देखा जाता है कि अनिवार्य अभिगम नियंत्रण एक ही पहुँच स्तर पर स्थित वस्तुओं और संस्थाओं की परस्पर क्रिया को प्रतिबंधित नहीं करता है। इसलिए, प्रभावी अभिगम नियंत्रण के लिए, विवेकाधीन एक के साथ संयोजन के रूप में क्रेडेंशियल मॉडल का उपयोग किया जाता है, जो समान स्तर पर स्थित वस्तुओं और विषयों की बातचीत का वर्णन करता है।

बेला लापैडुला मॉडल में, केवल दो प्रकार की पहुंच है: पढ़ना और लिखना। यदि अन्य प्रकार की पहुंच आवश्यक है: उदाहरण के लिए, निष्पादन, तो वे अभी भी पढ़ने और लिखने के लिए नीचे आएंगे। यह इस तथ्य के कारण है कि मॉडल फाइलों पर उपयोगकर्ता कार्यों को रिकॉर्ड नहीं करता है, लेकिन जानकारी बहती है। जो दो प्रकार के हो सकते हैं: उपयोगकर्ता से फ़ाइल (लिखना), और फ़ाइल से उपयोगकर्ता (पढ़ना) तक।

बेल-लाडपौला मॉडल के आगे विकास के कारण कई विश्वसनीय मॉडल का उदय हुआ। हालांकि, बेला लापैडुला मॉडल एक क्लासिक क्रेडेंशियल एक्सेस कंट्रोल मॉडल है।

मॉडल के इन मूल सिद्धांतों को समझने से फाइलों तक अनिवार्य पहुंच से जुड़ी कई समस्याओं से बचने में मदद मिलेगी, और शायद सिस्टम तक पहुंच को ठीक से कॉन्फ़िगर करने में भी मदद मिलेगी।