アクセス制御リストに基づくセキュリティモデル
出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2021/04/23 05:49 UTC 版)
「アクセス制御リスト」の記事における「アクセス制御リストに基づくセキュリティモデル」の解説
アクセス制御リストに基づくセキュリティモデルでは、能動体（subject, 人間やプロセス）が受動体（object, システムやファイル）への操作を要求したとき、システムは許可属性のリストを検査して、その操作を実行してよいかどうかを決定する。アクセス制御リスト (ACL) に基づくセキュリティモデルの定義の鍵となるのは、ACLがどう修整されるかである。つまり、各受動体のACLに対して誰がどんな修整をすることが許されているかである。 ACLを用いる制御には2種類ある。任意アクセス制御と強制アクセス制御である。任意アクセス制御とは、受動体の作成者か所有者がその受動体へのアクセスを完全に制御できるものをいう（その受動体を他人がアクセスできるようにACLを変更することを含む）。強制アクセス制御とは、ACLに記載されている許可属性を書き換えるときにシステム全体からの制限を受けるものをいう。 伝統的なACLシステムでは各利用者に許可を与えてしまい、その結果、多数の利用者をもつシステムにおいてはやっかいなことになる。現代的なロールベースアクセス制御と呼ばれる方法では、許可はいったんロール（役割）に対して割り当てられ、それが利用者に割り当てられる。
※この「アクセス制御リストに基づくセキュリティモデル」の解説は、「アクセス制御リスト」の解説の一部です。
「アクセス制御リストに基づくセキュリティモデル」を含む「アクセス制御リスト」の記事については、「アクセス制御リスト」の概要を参照ください。
ウィキペディア小見出し辞書の「アクセス制御リストに基づくセキュリティモデル」の項目はプログラムで機械的に意味や本文を生成しているため、不適切な項目が含まれていることもあります。ご了承くださいませ。 お問い合わせ。
- アクセス制御リストに基づくセキュリティモデルのページへのリンク
