23、访问控制与联合身份：保障数字安全的关键

访问控制与联合身份：保障数字安全的关键

1. 访问控制列表（ACLs）

访问控制列表（ACLs）是包含特定用户和组的列表，这些用户和组被授予对某一资源的访问权限。它提供了一种更灵活的权限系统，能让单个用户访问特定资源。在文件系统中，ACLs 作为文件的属性存储，包含标准的文件权限系统，并对其进行扩展，使得特定用户或组能够被指定拥有特定级别的访问权限。

1.1 ACLs 的结构与特点

与传统的用户和组直接关联资源的方式不同，ACLs 在资源与用户和组之间插入了一个权限结构。资源拥有一组包含用户和组的权限，这种间接方式增加了权限系统的灵活性，但也带来了一些额外的复杂性。

1.2 ACLs 的问题与应用

ACLs 的一个问题是，权限作为资源的属性分布在文件系统中，这使得管理单个用户的访问权限变得困难。例如，当用户因工作变动不再需要访问某些资源时，无法在一个地方统一更改权限，必须逐个访问资源并移除该用户的权限。不过，ACLs 已被证明是基于云的资源访问控制的有效解决方案，在 AWS 和 Google Docs 等系统中得到了应用。

2. 基于角色的访问控制（RBAC）

基于角色的访问控制（RBAC）基于这样的理念：用户通常根据其在组织中的角色被授予对资源的访问权限。

2.1 RBAC 的关键特性

• 基于角色的权限分配 ：所有访问都通过角色进行授权。在 RBAC 模型中，如人力资源部门等权威机构分配角色，资源所有者分配权限。
• 角色的层次性 ：角色