18、身份与访问管理全解析

身份与访问管理全解析

1. 网络基础与邮件验证

在网络层面，MAC地址及其组织唯一标识符在数据链路层用于识别网络中的系统。应用层和会话层不关注物理地址，而物理层主要涉及电气连接和处理物理接口，并非地址相关。在邮件验证方面，Domain Keys Identified Mail（DKIM）旨在通过断言域名身份来验证电子邮件。而S/MIME、PEM和MOSS等解决方案，根据其使用方式，可提供身份验证、完整性、不可否认性和保密性。

2. 访问控制模型

• 能力表与访问控制列表 ：能力表列出分配给主体的特权，并标识主体可以访问的对象。而访问控制列表则以对象为中心，关注哪些主体可以访问特定对象。
• 隐式拒绝原则 ：隐式拒绝原则规定，任何未明确允许的操作都将被拒绝。
• 不同访问控制类型
  • ** discretionary access control（DAC）**：文件所有者决定谁拥有对文件的权利或访问权限，具有较大的灵活性。
  • role - based access control（RBAC） ：根据主体的角色授予访问权限。
  • rule - based access control ：基于一组规则或要求做出访问决策。
  • mandatory access control（MAC） ：基于格状模型，使用分类