o_19nhsmha01vhpfpg1knut7kcn4a.pdf

Acceso
lectura?
Sujeto DAC Negado
Acceso
lectura?
otorgado
MAC
Negado
otorgado
Objeto
Figura 3: Interacción entre DAC y MAC
Acceso lectura
Sujeto: (r)?
spike
DAC
otorga
Objeto:
a.c
r w x r − − − − −
niega
{
{
{
u g o
r: lectura u: propietario
w: escritura g: grupo
x: ejecucion o: resto
Figura 4: Control de acceso discrecional con modelo basado en permisos
utilizados. En la Figura 5 muestra la etiqueta de seguridad que es formada por el atributo identidad,
rol, tipo y nivel tomados de los modelos identidad de usuario, rbac, cumplimiento de
tipo y multinivel de seguridad respectivamente.
La Figura 6, muestra la interacción entre los diferentes atr ibutos de seguridad de SELinux. Un
usuario con un atributo de Identidad puede tener acceso a uno ó más atributos de rol, un atributo
de rol puede tener acceso a uno ó más atributos de dominio, y un atributo de dominio combinado
con el atributo de nivel puede tener acceso a uno ó más atributos detipo con valores del atributo
nivel menores o igual al del atributo dominio. Otro aspecto importante es la domi-nancia entre
roles que permite establecer la jerarquía de roles y las transiciones entre dominios que le permite a
un dominio adoptar las propiedades de otro dominio [Badger et al., 1995].
La Figura 7, muestra la interacción entre un sujeto y un objet o mediante el control de acceso
Scontext user_u system_r system_t s0
Atributo identidad rol tipo nivel
Modelo UI RBAC TE MLS
Figura 5: Contexto de seguridad para sujetos y objetos
2951