การบังคับใช้ประเภทคืออะไร?

การบังคับใช้ประเภทเป็นวิธีการรักษาความปลอดภัยของคอมพิวเตอร์ที่ขึ้นอยู่กับการกำหนดฉลากให้กับ "ประเภท" ของสินทรัพย์ที่แตกต่างกันจากนั้นอนุญาตให้เข้าถึงได้แม้ว่าสิ่งนี้อาจดูซับซ้อน แต่โดยทั่วไปแล้วเป็นวิธีการที่ได้รับอนุญาตที่แตกต่างกันสำหรับการเข้าถึงระบบต่างๆตัวอย่างเช่นกระบวนการที่เกิดขึ้นบนเครือข่ายมีระดับการอนุญาตตามแหล่งที่มาซึ่งได้รับมอบหมายให้ได้รับอนุญาตจากผู้ดูแลระบบเมื่อกระบวนการนี้พยายามเข้าถึงทรัพยากรในเครือข่ายนั้นการอนุญาตจะถูกตรวจสอบและหากเหมาะสมจะได้รับการเข้าถึงเป้าหมาย

คำว่า "การบังคับใช้ประเภท" หมายถึง "ประเภท" ของรายการที่เป็นส่วนหนึ่งของระบบและวิธีการจัดหมวดหมู่เพื่อความปลอดภัยมีสองประเภทง่าย ๆ : ประเภทต้นทางซึ่งเป็นโดเมนที่ใช้กระบวนการบนระบบและประเภทเป้าหมายซึ่งเป็นวัตถุที่เข้าถึงได้ผู้ใช้ในเครือข่ายที่พยายามเข้าถึงไฟล์บนคอมพิวเตอร์เครื่องอื่นเป็นแหล่งที่มาในขณะที่คอมพิวเตอร์ที่มีไฟล์เป็นเป้าหมายการบังคับใช้ประเภทกำหนดแต่ละประเภทเหล่านี้เป็นตัวระบุที่ใช้เพื่อให้แน่ใจว่าการรักษาความปลอดภัยที่เหมาะสมจะได้รับการรักษาผ่านการใช้สิทธิ์

แต่ละประเภทแหล่งที่มาจะถูกระบุอย่างชัดเจนในระบบที่ใช้การบังคับใช้ประเภทซึ่งอาจต้องใช้ตัวระบุที่แตกต่างกันหลายพันรายการสำหรับทุกคนของแหล่งที่เป็นไปได้ในทำนองเดียวกันแต่ละประเภทเป้าหมายจะได้รับตัวระบุเพื่อให้ระบบสามารถติดตามสินทรัพย์ที่เป็นไปได้ทุกอย่างที่กำลังขอหรือเป็นเป้าหมายของคำขอจากนั้นมีการกำหนดสิทธิ์จำนวนหนึ่งในระบบโดยใช้การบังคับใช้ประเภทซึ่งเป็นกฎโดยทั่วไปกฎเหล่านี้ถูกสร้างขึ้นโดยผู้ดูแลระบบและระบุประเภทของแหล่งที่ได้รับอนุญาตให้เข้าถึงเป้าหมายต่าง ๆ

โดยใช้ตัวอย่างก่อนหน้าไฟล์บนคอมพิวเตอร์เป้าหมายเป็นวัตถุที่อาจเข้าถึงได้จากแหล่งที่มาขึ้นอยู่กับสิทธิ์ที่กำหนดไว้.ข้อมูลเพิ่มเติมในกฎสามารถระบุวิธีที่แน่นอนในการใช้วัตถุและโต้ตอบกับวัตถุเช่นเพียงแค่สามารถอ่านไฟล์หรือสามารถลบได้ข้อมูลทั้งหมดนี้สำหรับการโต้ตอบผ่านการบังคับใช้ประเภทมีอยู่ในกฎเดียวที่ให้ประเภทแหล่งที่มาประเภทเป้าหมายและการอนุญาตสำหรับวัตถุที่สามารถเข้าถึงได้การสร้างแต่ละกฎเหล่านี้เป็นสิ่งจำเป็นสำหรับความปลอดภัยของระบบเนื่องจากการบังคับใช้ประเภทเป็นระบบรักษาความปลอดภัยที่“ บังคับ”ซึ่งหมายความว่าการโต้ตอบทุกครั้งจะต้องได้รับอนุญาตอย่างชัดเจนไม่เช่นนั้นเป็นไปไม่ได้