Маркер доступу

Маркер доступу — програмний об'єкт в операційних системах Windows, який містить інформацію щодо безпеки сеансу та ідентифікує користувача, групу користувачів та їх привілеї[1].

Огляд

Отримання маркера доступу при аутентифікації користувача у системі

Маркер доступу є об'єктом, який описується в контексті безпеки процесу або потоку. Інформація, що міститься у маркері, включає в себе особу і привілеї облікового запису користувача, пов'язані з процесом або потоком. Коли користувач входить в систему, система перевіряє пароль користувача, порівнюючи його з інформацією, що зберігається в базі даних безпеки. Якщо пароль аутентифікований, система видає маркер доступу[2][3]. Кожен процес, який виконується від імені цього користувача, має копію цього маркера доступу.

Коли процес звертається до захищеного ресурсу (об'єкту), Windows проглядає дескриптор безпеки у маркері доступу, і визначає, чи користувач- власник процесу, має право доступу до потрібних даних; і якщо так, то які саме операції йому дозволені (читання, запис / зміна). Якщо користувач має відповідні привілеї, Windows дозволяє процесу продовжувати дію над ресурсом, якщо ні,- то відмовляє в доступі.

Складові компоненти маркера доступу

Система використовує маркер доступу для ідентифікації користувача, коли потік взаємодіє з захищеним об'єктом або намагається виконати системну задачу, яка вимагає привілеїв. Маркер доступу містить таку інформацію[1]:

  • Ідентифікатор безпеки (SID) облікового запису користувача
  • Ідентифікатори безпеки для груп, в яких користувач є членом
  • Ідентифікатор безпеки користувача, який відкрив поточну сесію
  • Перелік привілеїв користувача або груп користувачів
  • Ідентифікатор безпеки власника
  • SID основної групи
  • Стандартний список керування вибірковим доступом (discretionary access-control list, DACL)
  • Дані про те, чи є маркер первинним, чи імперсональним
  • Додатковий список обмеження для ідентифікаторів безпеки
  • Інші дані, зокрема статистичні

Первинний та імперсональний маркери доступу

Кожен процес має первинний маркер доступу (primary token), який описує контекст безпеки облікового запису користувача, пов'язаного з процесом. Система використовує первинний маркер за замовчуванням, коли потік процесу взаємодії з захищеним об'єктом. Крім того, потік може діяти від іншого клієнтського облікового запису. Імперсоналізація (уособлення) дозволяє потоку взаємодіяти з захищеним об'єктом, використовуючи контекст безпеки клієнта. Потік, який видає себе за клієнта, має як основний маркер, так і маркер уособлення.

Ідентифікатор безпеки

Докладніше: Ідентифікатор безпеки

Ідентифікатор безпеки (SID) є важливою складовою маркера доступу. Windows використовує ідентифікатор безпеки для ідентифікації машин та всіх інших об'єктів системи безпеки: облікових записів домену, користувачів і груп. Імена таких об'єктів є лише зрозумілішими для користувачів формами подання ідентифікаторів безпеки, які дозволяють, наприклад, перейменувати обліковий запис без оновлення всієї множини його привілеїв. SID складається з 48-розрядного значення, за яким іде кілька 32-розрядних компонентів. Як правило, SID подають у форматі S-R-I-s-s... (наприклад, S-1-5-21-3840520539…).

Примітки

  1. ↑ а б MSDN. Архів оригіналу за 21 липня 2012. Процитовано 17 квітня 2012.
  2. ↑ Коноваленко І.В., Федорів П.С. Системне програмування у Windows з прикладами на Delphi, Т:ТНТУ.- 2012 [Архівовано 8 грудня 2012 у Wayback Machine.].
  3. ↑ Юрий Спектор. Защита объектов в NT. Архів оригіналу за 22 листопада 2010. Процитовано 17 квітня 2012.


Операційні системи Це незавершена стаття про операційні системи.
Ви можете допомогти проєкту, виправивши або дописавши її.

Read other articles:

Northrop JB-1 Bat

Northrop JB-1 Bat adalah rudal Amerika Serikat permukaan-ke-permukaan dan itu adalah prototipe bertenaga jet sayap terbang. Program Army Air Forces Amerika Serikat MX-543 dimulai pada September 1942 untuk menggunakan versi mesin jet AS Frank Whittle[1] (AS bernama General Electric J31). Northrop Corporation dikontrak pada akhir 1943, dan hanya 10 airframes JB-1 dibangun.[2] Sebuah versi berawak ditarik untuk penerbangan 1 pada 27 Agustus 1943,[3] dari Rogers Dry Lake,&...

 

 

Partito Repubblicano (Stati Uniti d'America)

Partito Repubblicano(EN) Republican Party, “Grand Old Party” LeaderMike Johnson[N 1]Mitch McConnell[N 2]Steve Scalise[N 3] PresidenteMichael Whatley VicepresidenteLara Trump Stato Stati Uniti Sede310 First St. SE,Washington 20003 AbbreviazioneGOP Fondazione20 marzo 1854 Derivato daPartito Whig Free Soil Party IdeologiaModerna Conservatorismo[5] Conservatorismo fiscale[6][7] Conservatorismo liberale[5] Conservatorismo s...

 

 

pemborosan massal

Contoh pemborosan massal di Palo Duro Canyon (2002) Pemborosan massal (Inggris: mass wastingcode: en is deprecated ), adalah sistem pengangkutan massa puing-puing batuan menuruni lereng akibat pengaruh langsung tenaga gravitasi. Ketika gaya gravitasi yang bekerja pada lereng melebihi kekuatannya melawan, pemborosan massal terjadi. Kekuatan material lereng dan kohesi jumlah gesekan internal antara bantuan bahan menjaga stabilitas lereng dan dikenal secara kolektif sebagai kekuatan geser lereng...

Adam Baldwin

Untuk aktor dengan nama yang mirip, lihat Alec Baldwin. Adam BaldwinAdam BaldwinLahir27 Februari 1962 (umur 62)Winnetka, Illinois, U.S.PekerjaanAktorTahun aktif1980–sekarangSuami/istriAmi Julius ​(m. 1988)​Anak3 Adam Baldwin (lahir 27 Februari 1962) adalah seorang aktor Amerika. Dia membintangi Full Metal Jacket (1987) sebagai Ibu Hewan, serta di serial televisi Firefly dan film lanjutannya Serenity sebagai Jayne Cobb. Perannya termasuk Stillman di Ord...

 

 

Kurdistan irakien

Pour les articles homonymes, voir Kurdistan (homonymie). Région du Kurdistan Heremê Kurdistanê (ku)Başûrî Kurdistan (ku) Emblème Drapeau Territoire officiel de la région du Kurdistan irakien Territoire conquis par le Kurdistan irakien pendant la seconde guerre civile irakienne Autre territoire revendiqué par le Kurdistan irakien Reste du territoire de l’Irak Administration Pays Irak Capitale Erbil(36° 11′ N, 44° 00′ E) Gouvernement Gouvernement ...

 

 

جون كوك

  لمعانٍ أخرى، طالع جون كوك (توضيح). جون كوك معلومات شخصية الميلاد 30 مايو 1925   شارلوت  الوفاة 16 يوليو 2002 (77 سنة)   فالهالا  مواطنة الولايات المتحدة  عضو في الأكاديمية الوطنية للعلوم،  والأكاديمية الأمريكية للفنون والعلوم  الحياة العملية المدرسة الأم جام...

Синелобый амазон

Синелобый амазон Научная классификация Домен:ЭукариотыЦарство:ЖивотныеПодцарство:ЭуметазоиБез ранга:Двусторонне-симметричныеБез ранга:ВторичноротыеТип:ХордовыеПодтип:ПозвоночныеИнфратип:ЧелюстноротыеНадкласс:ЧетвероногиеКлада:АмниотыКлада:ЗавропсидыКласс:Пт�...

 

 

Initiative de défense stratégique

Pour les articles homonymes, voir IDS. Ce fut sous le nom éminemment plus évocateur dans le monde de la jeunesse, du cinéma et des jeux vidéo que les médias américains associèrent La Guerre des étoiles avec le programme scientifique et militaire mobilisant les crédits publics dans le giron du complexe militaro-industriel, objet de cet article. L'Initiative de défense stratégique (IDS), dite aussi guerre des étoiles dans les médias, était un projet de défense anti-missile desti...

 

 

Itzhak Perlman

Questa voce o sezione sull'argomento musicisti israeliani non cita le fonti necessarie o quelle presenti sono insufficienti. Puoi migliorare questa voce aggiungendo citazioni da fonti attendibili secondo le linee guida sull'uso delle fonti. Perlman poco prima di suonare l'inno nazionale degli Stati Uniti d'America al Citi Field nel 2016 Itzhak Perlman (Tel Aviv, 31 agosto 1945) è un violinista e direttore d'orchestra israeliano naturalizzato statunitense. Indice 1 Biografia 2 Collabora...

ヨハネス12世 (ローマ教皇)

ヨハネス12世 第130代 ローマ教皇 教皇就任 955年12月16日教皇離任 964年5月14日先代 アガペトゥス2世次代 レオ8世個人情報出生 937年スポレート公国（中部イタリア）スポレート死去 964年5月14日 教皇領、ローマ原国籍 スポレート公国親 父アルベリーコ2世（スポレート公）、母アルダその他のヨハネステンプレートを表示 ヨハネス12世（Ioannes XII、937年 - 964年5月14日）は、ロ...

 

 

Kamboja

Untuk nama tumbuhan, lihat Kemboja. Untuk film orisinal tahun 2022, lihat Kambodja. Kerajaan Kambojaព្រះរាជាណាចក្រកម្ពុជា Réachéanachâkr Kâmpŭchéa (Khmer) Bendera Lambang Semboyan: ជាតិ, សាសនា, ព្រះមហាក្សត្រ Chéatĕ, Sasânéa, Môhaksâtr (Bangsa, Agama, Raja)Lagu kebangsaan:  បទនគររាជ Nokor Reach (Kerajaan Yang Megah) Perlihatkan BumiPerlihatkan peta ASEANPerlihatkan peta B...

 

 

Ewan Clague

Ewan ClagueCommissioner of the U.S. Bureau of Labor StatisticsIn officeAugust 1946 – Sept 1965PresidentHarry S. TrumanDwight D. EisenhowerJohn F. KennedyLyndon B. JohnsonPreceded byAryness Joy Wickens(Acting)Succeeded byArthur Ross Personal detailsBorn1896Prescott, WashingtonDiedApril 1987[1]Bethesda, Maryland Ewan Clague (1896–1987) was the commissioner of the U.S. Bureau of Labor Statistics (BLS) from 1946 to 1965.[2][3] In 1952 he was elected as a Fello...

Prince-Bishopric of Brixen

Imperial estate of the Holy Roman Empire in present-day northern Italy (1027-1803) For the diocese, see Roman Catholic Diocese of Brixen. This article needs additional citations for verification. Please help improve this article by adding citations to reliable sources. Unsourced material may be challenged and removed.Find sources: Prince-Bishopric of Brixen – news · newspapers · books · scholar · JSTOR (November 2015) (Learn how and when to remove this...

 

 

Chinese palace

Imperial complex in China This article needs additional citations for verification. Please help improve this article by adding citations to reliable sources. Unsourced material may be challenged and removed.Find sources: Chinese palace – news · newspapers · books · scholar · JSTOR (July 2008) (Learn how and when to remove this message) Hall of Supreme Harmony within the Forbidden City of Beijing A Chinese palace is an imperial complex where the court, ...

 

 

Torca River

River in Cundinamarca, ColombiaTorca RiverThe Torca River originates near the quarry in the Eastern HillsLocation of the Torca River in ColombiaEtymologyMuysccubunNative nameRío Torca (Spanish)LocationCountryColombiaDepartmentCundinamarcaMunicipalitiesBogotáChíaLocalitiesUsaquénSubaPhysical characteristicsSourceEastern Hills • locationUsaquén • coordinates4°43′38.8″N 74°01′01.5″W / 4.727444°N 74.017083°W / 4.72...

Chlorpyrifos

The examples and perspective in this article may not represent a worldwide view of the subject. You may improve this article, discuss the issue on the talk page, or create a new article, as appropriate. (August 2021) (Learn how and when to remove this message) Chlorpyrifos Names Preferred IUPAC name O,O-Diethyl O-(3,5,6-trichloropyridin-2-yl) phosphorothioate Other names Brodan, Bolton insecticide, Chlorpyrifos-ethyl, Cobalt, Detmol UA, Dowco 179, Dursban, Empire, Eradex, Hatchet, Lorsban, Nu...

 

 

Bubi people

Bantu ethnic group of Equatorial Guinea This article needs additional citations for verification. Please help improve this article by adding citations to reliable sources. Unsourced material may be challenged and removed.Find sources: Bubi people – news · newspapers · books · scholar · JSTOR (January 2015) (Learn how and when to remove this message) Ethnic group BubiBubi ethnic flagBubi childrenTotal population~100,000 worldwide[citation needed]...

 

 

Правительственные награды Российской Федерации

Правительственные награды Российской Федерации — награды Правительства Российской Федерации. Правительственные награды следует отличать от государственных наград и наград Президента Российской Федерации, учреждение, присуждение и вручение которых находится в в�...

Raj Thackeray

Indian politician (born 1968) This biography of a living person needs additional citations for verification. Please help by adding reliable sources. Contentious material about living persons that is unsourced or poorly sourced must be removed immediately from the article and its talk page, especially if potentially libelous.Find sources: Raj Thackeray – news · newspapers · books · scholar · JSTOR (June 2022) (Learn how and when to remove this message) ...

 

 

Simandhar

Jain cosmology being SimandharTīrthaṅkaraMurti of Simandhar, Shri Simandhar Swami Jain Temple, UjjainOther namesHelds being saint (Sanyam ni sima ne dharan karnar)Predecessorhimself 1stSuccessorYugmandharSymbolBullHeight500 DhanushAge84 lac purvColorGoldGenealogyParentsShreyans (father)Satyaki (mother)SpouseRukamani Part of a series onJainism Jains History Timeline Index Philosophy Anekantavada Cosmology Ahimsa Karma Dharma Mokṣa Kevala Jnana Dravya Tattva Brahmacarya Aparigraha Gunastha...