4.4.2.4. Варианты удсд

Упорядоченные списки УД. В некоторых списках УД, использующих по­следовательности записей, существует правило поиска, при котором в случае нахождения первой соответствующей записи поиск прекращается. Поэтому упорядочивание таких списков УД является очень важным процессом, так как допускает прямое установление политик, в соответствие с которыми конкрет­ным инициаторам может быть отказано в доступе, даже в случае применения других более общих процедур сравнения, например, инициаторам в группе и имеющим право доступа инициаторам.

Списки УД с инициаторами, объединёнными в группы. Информация в списках УД может быть структурирована для отражения совокупности схожих прав доступа для некоторой группы инициаторов. Кроме этого, когда сами целевые объекты объединены в группы, список УД может быть связан с такими груп­пами. Иерархия списков УД может использоваться для списков УД верхнего уровня, «разбивающих» информацию для УД на крупные массивы и предна­значенных для большой группы целевых объектов, которые могут быть заме­нены списками УД для подгрупп целевых объектов.

Списки УД с определителем целевого объекта. Такое дополнение имеет значение там, где список УД не связан с определённым целевым объектом. Це­левой объект должен быть определён в каждой записи списка УД. Записи в списке УД имеет форму тройного определителя, состоящего из:

• определителя инициатора;

• определителя запроса доступа;

• определителя целевого объекта.

Алгоритм проверки сравнивает ВИУД об объекте, запрашиваемом дос­тупе и целевом объекте с каждой строкой списка УД, содержащей определи­тели инициатора, процедуры и целевого объекта.

Списки УД с целевыми объектами, объединёнными в группы. Данное до­полнение применяется при совместном использовании одного списка УД среди нескольких целевых объектов, и при этом решения, принимаемые на основании одного списка УД, касаются нескольких целевых объектов. Когда относительно одного целевого объекта принимается решение на основе критерия, включаю­щего данные из нескольких списков УД, то ПЛУД, устанавливающая способ УДСД, должна определять правило, необходимое для комбинированного при­нятия решений.

Списки УД с определителем контекстно-зависимых данных. Это допол­нение применяется при использовании контекстно-зависимой информации. За­писи в списке УД имеет форму тройного определителя, состоящего из:

• определителя инициатора;

• определителя запроса доступа;

• определителя контекстно-зависимой информации.

Определитель контекстно-зависимой информации является дополнитель­ным определителем, который устанавливает ограничения на контекстно-зави­симую информацию в конкретной записи. Средство проверки по определён­ному алгоритму сравнивает ВИУД об объекте, запрашиваемом доступе и кон­текстно-зависимой информацию с каждой строкой списка УД, содержащей оп­ределители инициатора, запроса доступа и контекстно-зависимой информации.

Списки УД с частичным сравнением. В некоторых прикладных системах используется частичное сравнение определителей, то есть в них сравниваются части параметров подлинности или другая ВИУД об инициаторе с определите­лем инициатора. Например, если инициатор имеет имя, сформированное из ие­рархической последовательности компонентов имён (таких как, страна, органи­зация, подразделение организации, персональное имя), то список УД может быть сформирован так, чтобы определять один или несколько компонентов, ко­торые могут рассматриваться как группа параметров подлинности.

Списки УД без определителя запроса доступа. В некоторых вариантах УДСД наборы или последовательности записей в списке УД могут не включать определители запросов доступа. В таких случаях средство принятия решения о предоставлении доступа не использует определитель запроса доступа. Если доступ для инициатора разрешён, то он будет разрешён для всех запросов дос­тупа.