Il modello Bell-LaPadula è utile per il controllo degli accessi. Posso usare questo modello per il controllo accessi nei servizi compositi?
Il livello di sicurezza di ciascun servizio viene esportato dal file WS_SecurityPolicy.
Il modello Bell-LaPadula è utile per il controllo degli accessi. Posso usare questo modello per il controllo accessi nei servizi compositi?
Il livello di sicurezza di ciascun servizio viene esportato dal file WS_SecurityPolicy.
in base al secondo documento, Bell-Lapadula Model non è compatibile con i servizi Composite:
Modelli di controllo di accesso incompatibili: il controllo degli accessi di una composizione dipende dalle capacità di controllo degli accessi dei singoli servizi. Laddove servizi di componenti diversi utilizzano modelli di controllo di accesso diversi, il risultato potrebbe essere una violazione di uno qualsiasi dei modelli. Come semplice esempio, considera una composizione del servizio di assistenza al viaggio in cui si applica il servizio PDI BellLaPadula ("non letto, non scrivi" per riservatezza), mentre il servizio di route si applica Biba ("Non letto, non scrivere" per l'integrità), è suscettibile di provocare un sistema confuso con entrambi i modelli parzialmente implementati.
Leggi altre domande sui tag access-control web-service bell-lapadula