Matriz d Controle de Acesso

Access Control Matrix

O modelo de matriz de acesso é uma a política de autenticação de usuários, ela é usada para descrever o que os usuários têm acesso, e quais objetos, e tem várias implementações, como listas de controle de acesso (ACLs) e capacidades.
Foi proposto pela primeira vez por W. Butler Lampson [1], um cientista da computação norte-americano, em 1971. Este modelo se segurança não permite que usuários não autorizados utilizem os recursos do sistema.
Dentro de uma matriz de controle de acesso, qualquer coisa que um sistema precise de acesso, como um arquivo, um pedaço de hardware, ou um processo, é conhecido como um objeto. Assuntos como os processos de usuário e outros arquivos que podem precisar de acesso e sobre eles são determinadas diferentes permissões, conhecidos como direitos. A matriz enumera os objetos ao longo de um eixo e temas ao longo outra para fornecer informações sobre os direitos atribuídos a vários assuntos diferentes. Normalmente, o objetivo é manter os direitos limitados para reduzir o risco.

Nas células onde um sujeito e objeto encontram-se os direitos que o sujeito tem sobre esse objeto. Alguns exemplos de direitos de acesso:
R(read)
W(write)
X(execute)
L(list)
D(delete)
Exemplo de Controle de acesso Matriz:
Sujeito/Objeto Arquivo 1 Arquivo 2 Arquivo 3
Ana --- RWX ---
Carla --- R-- R--
Paula R-- --- ___

Por exemplo, um arquivo específico pode precisar apenas de ser capaz de ler outro arquivo. E só será dado permissões de leitura e não de alterações para o arquivo. Por outro lado, um processo pode precisar de plenos direitos para executar funções como mover arquivos, armazenar dados, ou permitir que um usuário edite um documento de processamento de texto. A matriz de controle de acesso não muda a menos que um técnico altere ativamente um ambiente, um outro exemplo pode ser visto com os servidores de Internet, onde o administrador pode determinar os níveis de permissões disponíveis