Definition von Rechten

Die Zugriffsmatrix

... bildet die Zugriffsregeln übersichtlich ab:

Recht_ij ist Teilmenge von {lesen, ändern, löschen, …}

Zugriffsrechte - Modelle

Eigentumprinzip: Alle Daten haben Eigentümer.

Prinzip des benutzerbestimmbaren Zugriffs: Der Eigentümer vergibt die Zugriffsrechte (`discretionary access').

Beispiel: Der die Daten erhebende Arzt gibt einen Lesezugriff für den zu konsultierenden Kollegen (»logische Überweisung«).

Rollenbasierter Zugriff: Die Zugriffsrechte werden an die (momentane) Rolle der Zugreifenden angepaßt.

• Dynamische Rollenzuweisung,
• Zugriffstoken (Tickets),
• Notfallzugriffe.

Umsetzung der Zugriffsmatrix durch:

• Zugriffskontroll-Listen (ACL = Access Control List)
• oder Rechtelisten (CL = Capability List).

Militärische Zugriffsregelungen

Prinzip des festgelegten Zugriffs: Zugriffsrechte werden durch systemweit definierte Sicherheitsstufen festgelegt (`mandatory access'). Beispiel:

Hierarchischer Zugriffsschutz (Bell/La Padula-Modell): Information darf nur von niedrigeren Stufen (offen) zu höheren Stufen (geheim) fließen.

Nachteil: Nur Vertraulichkeit gesichert; Integrität verlangt den umgekehrten Datenfluß. Durch Weitergeben von trojanischen Pferden ist dann aber auch die Vertraulichkeit gefährdet. (Ebenso durch »verdeckte Kanäle«).

Verallgemeinerung: Informationsflußkontrolle (Dorothy Denning).