Inhaltsverzeichnis:
- Definition - Was bedeutet Discretionary Access Control (DAC)?
- Techopedia erklärt Discretionary Access Control (DAC)
Definition - Was bedeutet Discretionary Access Control (DAC)?
Discretionary Access Control (DAC) ist eine Art von Sicherheitszugriffskontrolle, die den Objektzugriff über eine von der Eigentümergruppe und / oder den Subjekten eines Objekts festgelegte Zugriffsrichtlinie gewährt oder einschränkt. DAC-Mechanismussteuerungen werden durch die Benutzeridentifikation mit den während der Authentifizierung angegebenen Anmeldeinformationen wie Benutzername und Kennwort definiert. DACs sind frei wählbar, da der Antragsteller (Eigentümer) authentifizierte Objekte oder den Informationszugriff auf andere Benutzer übertragen kann. Mit anderen Worten, der Eigentümer bestimmt die Objektzugriffsrechte.
Techopedia erklärt Discretionary Access Control (DAC)
In DAC hat jedes Systemobjekt (Datei oder Datenobjekt) einen Eigentümer, und jeder ursprüngliche Eigentümer des Objekts ist das Subjekt, das seine Erstellung verursacht. Somit wird die Zugriffsrichtlinie eines Objekts vom Eigentümer bestimmt.
Ein typisches Beispiel für DAC ist der Unix-Dateimodus, der die Lese-, Schreib- und Ausführungsberechtigungen in jedem der drei Bits für jeden Benutzer, jede Gruppe und andere definiert.
Zu den DAC-Attributen gehören:
- Der Benutzer kann das Eigentum an einem Objekt auf einen anderen Benutzer übertragen.
- Der Benutzer kann die Zugriffsart anderer Benutzer bestimmen.
- Nach mehreren Versuchen schränken Autorisierungsfehler den Benutzerzugriff ein.
- Nicht autorisierte Benutzer sind blind für Objektmerkmale wie Dateigröße, Dateiname und Verzeichnispfad.
- Der Objektzugriff wird während der Autorisierung der Zugriffssteuerungsliste (ACL) bestimmt und basiert auf der Benutzeridentifikation und / oder der Gruppenmitgliedschaft.
DAC ist einfach zu implementieren und intuitiv zu bedienen, weist jedoch einige Nachteile auf, darunter:
- Inhärente Schwachstellen (Trojanisches Pferd)
- ACL-Wartung oder -Fähigkeit
- Gewähren und widerrufen Sie die Berechtigungsverwaltung
- Begrenzte negative Berechtigungsstärke
