접근통제 메카니즘

• 전역 테이블 (Global Table)

가장 단순한 구현 방법으로 3개의 순서쌍인 영역, 객체, 주체, 접근 권한을 목록(표) 형태로 구성한 것

파일 \ 사용자	철수	영희	길동
정보처리기사 문제 파일	읽기, 실행		읽기
시험 응시자 파일		읽기, 실행, 기록	읽기

• 접근 제어 리스트(Access Control List)

전역 테이블의 열에 해당. 어떤 객체가 영역에 어떤 행위를 할 수 있는지 표현

 ex) 철수의 접근제어 리스트

 정보처리기사 문제 파일 - 읽기, 실행

 ...

• 자격 리스트(Capability List)

전역 테이블의 행에 해당. 주체에 대하여 저장된 접근 허가 목록

 ex) 정보처리기사 문제 파일에 대하여

 철수 : 파일 생성, 파일 삭제, 파일 이동

 영희 : 파일 복사, 파일 이동

 ...

• SL(Security Label) : 객체에 부여된 보안 속성 정보의 집합

 ex) 

 파일 생성 : 철수

 파일 복사 : 영희

 파일 이동 : 철수, 영희

 ...

 * ex는 이해를 돕기 위한 것이며, 실제 구조는 저렇게 단순하지 않다.