Objekt Vs . Predmet Autorizácia

Tradičné zabezpečenie dát sa zameriava na prístup . Predmet , spravidla zamestnanec alebo určený jednotlivec môže získať oprávnenie pre prístup k počítaču alebo súbor . Takéto všeobecné obmedzenia , však nie je dostatočne flexibilná , aby sa vysporiadať s požiadavkami na podrobnejšie súkromie a zabezpečenie dát . Object - oprávnenie k prístupu priradiť osobitné pravidlá pre dátové súbory , alebo dáta skupiny usporiadané seba , riadiť akcie , ktoré subjekty môžu vykonávať vo vzťahu k jednotlivým údajom . Predmet povolenie na prístup, spoločne s objektom a akčných povolení , aby pre jemnozrnné systému ochrany súkromia a zabezpečenie dát . Predmet

počítačový systém dizajnérov a databázové programátori používajú podliehajúce povoleniu obmedziť prístup k počítačom alebo dát . Oni priradiť mená a heslá , ktoré užívateľ musí zadať pre prihlásenie do počítača , a môže požadovať ďalšie heslá na prístup k špecifickým zdrojom . Povolenie predmetom je charakteristika jednotlivých daného prístupu k systémom na vykonávanie špecifických činností . Akonáhle predmet má prístup , tieto povolenia už neukladajú limity .
Object Access

Predmet povolenia môžu zablokovať prístup k počítačom , zložiek alebo súborov , ale nie v rámci súbor . Povolenie objektov , ktoré programátorom pridať do súborov je možné obmedziť prístup k niektorým častiam spisu alebo tried dát . Takéto obmedzenia sú charakteristiky súboru alebo objektu , ktorý je predmetom praje prístup . Takýto objekt povolenia môžu dovoliť subjekty prístup k časti databázy , ktoré zaznamenávajú verejné informácie , ale nie diely držanie osobné , súkromné ​​či citlivé údaje .
Akcia
< povolenie p > Objekt tiež môže obmedziť druhy akcií predmety môžu mať , ako je prezeranie , kopírovanie , tlač , úpravu , pridávanie a mazanie . Povolenie naprogramované do objektu môžete nechať subjekty zobraziť dáta , ale nie zmeniť , alebo umožniť doplnenie a odstránenie , ale nie úpravy . Niektoré aplikácie poskytujú viac komplexné opatrenia , ako je napríklad vydávanie platieb alebo pošty . Takéto akcie môžu mať kritické následky , takže správne a bezpečné programovanie zodpovedajúce objekt oprávnenia stáva zásadný .
Ďalšie obmedzenia

Programátori môžu kombinovať subjekt a objekt oprávnenie obmedziť rozsah činností , ktoré subjekty môžu vykonávať . Typické obmedzenia sú obmedzenia hodnoty transakcie , alebo z celkového počtu operácií . Ak chcete implementovať také obmedzenie , programátori prepojiť identifikáciu subjektu s jeho oprávnenie k objektu uloženie požadované limity . Tak , daný predmet môže vykonávať iba operácie v rámci limitov objekt povolenie .

• Predchádzajúca strana: WordPress 500 Chyba na predvolené Windows Plesk Nainštalujte 
• Ďalšia strana: Digitálny podpis algoritmy a ich vlastnosti