www.vip-internet.org

Kontrola dostępu we współczesnym świecie.

Przyjrzyjmy się zatem tej sprawie z praktycznej stron. Zanim, my czyli podmiot uzyska pozwolenia na dostęp do danego obiektu, musi zostać on zweryfikowany przez system zabezpieczeń głównego programu operacyjnego. Informacja o naszej tożsamości kodowane są w tokenie dostępu, który utworzony jest za każdym razem podczas logowania się podmiotu. Zanim uzyskamy dostęp kontrola dostępu, sprawdza za pomocą weryfikacji czy nasz token ma pozwolenie na autoryzację dostępu i wykonanie żądania. Takie działanie system wykonuje na zasadzie zestawienia porównawczego informacji zawartych w tokenie z zapisanie kontroli dostępu. W zależności od tego system może zabronić albo też zezwolić na wejście. Dla podstawowych operacji komputerowych związanych z otworzeniem pliku kontrola dostępu wykonuje trzy czynności: odczytuje, zapisuje i wykonuje nasze polecenia. Dla urządzeń wielofunkcyjnych i drukarek odpowiednikami tych czynności są drukowanie, zarządzanie drukarkami także zarządzanie dokumentami. Każdy z wpisów w kontroli dostępu jest łączony w listę. W każdym z podsystemów bezpieczeństwa wyszukuje na liście kontroli wpisu dotyczącego danej grupy użytkowników albo też indywidualnego podmiotu. Jeśli na liście kontroli znajdzie się kod dostępu wówczas kontrola dostępu zezwala na użytkowanie danego pliku. Jeśli w przypadku zbadania całej listy nie znajdzie się żaden element, którym mógłby pozwolić na identyfikację oraz wydanie zezwolenia na wykonanie żądania użytkownika wówczas następuje odmowa dostępu. Z kontrolą dostępu jest także związane pojęcie uprawnień, jakie dany osobnik, podmiot lub grupa może mieć do danego obiektu. Przykładowo dla pracowników grupy finansów można udostępnić i udzielić uprawnień do odczytu i zapisach w pliku wynagrodzeń. Takie uprawnienia są nadawane dowolnej grupie, użytkownikowi indywidualnemu albo też komputerowi. Bardzo dobrym rozwiązaniem, jakie posiadają współczesne kontrole dostępu jest przypisanie uprawnień do dowolnej grupy. Takie działanie zwiększa wydajność systemu weryfikacji podczas sprawdzania upoważnień dostępu. Dla każdego obiektu kontrola dostępu może przypisać uprawnienia. Podczas ustawiania określa się także poziom dostępności dla grup albo też użytkowników.