6、身份与访问管理：概念、技术与安全策略

身份与访问管理：概念、技术与安全策略

1. 引言

在当今数字化时代，身份与访问管理（Identity and Access Management，IAM）对于保障系统和数据的安全至关重要。它涉及到多个方面，包括访问控制模型、认证技术、安全协议等。本文将深入探讨身份与访问管理的相关知识，通过具体的问题和场景来阐述关键概念和技术。

2. 访问控制模型

2.1 能力表

能力表是一种关注主体并确定每个主体可以访问的对象的访问控制模型。例如，在一个系统中，不同的用户角色（主体）被赋予了访问特定文件或资源（对象）的权限，这种权限的分配可以通过能力表来实现。

2.2 访问控制列表（ACL）

访问控制列表允许文件的所有者使用列表来授予其他用户对文件的访问权限。例如，在一个共享文件夹中，文件夹的所有者可以通过 ACL 来指定哪些用户可以读取、写入或删除该文件夹中的文件。

2.3 强制访问控制（MAC）

MAC 基于格模型，所有对象和主体都有一个标签。例如，在一个军事或政府系统中，数据被分类为不同的安全级别（如绝密、机密、秘密等），用户也被赋予相应的安全许可，只有当用户的安全许可与数据的安全级别匹配时，才能访问该数据。

2.4 自主访问控制（DAC）

DAC 允许个体管理员对他们控制的对象做出访问决策，提供了一定的灵活性和可扩展性。例如，在一个企业的部门中，部门经理可以根据需要授予或撤销员工对部门文件的访问权限。

3. 认证技术

3.1 认证因素