基于属性的访问控制-软考在线

基于属性的访问控制



考试要求：熟悉

知识路径： > 访问控制技术原理与应用 > 访问控制类型

基于属性的访问控制（Attribute Based Access Control）简称为ABAC，其访问控制方法是根据主体的属性、客体的属性、环境的条件以及访问策略对主体的请求操作进行授权许可或拒绝。如下图所示，当主体访问受控的资源时，基于属性的访问控制ABAC将会检查主体的属性、客体的属性、环境条件以及访问策略，然后再给出访问授权。

基于属性的访问控制示意图

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5