Petritsch, Helmut2025-10-012025-10-012014978-3-658-07364-0978-3-658-07365-7 (eBook)https://rlib.uctm.edu/handle/123456789/1841Счупването на стъкло е механизъм за справяне с изключителни ситуации в контрола на достъпа. При извънредни ситуации потребителите трябва да могат – до известна степен – да поискат изключителни привилегии за изпълнение на задачи, които не биха могли да бъдат изпълнени по друг начин. След това, след като извънредната ситуация е разрешена, органите, отговорни за одита на политиката за сигурност, трябва да могат да проверят дали изключителният достъп може да бъде оправдан. В тази книга авторът разработва концепция за счупване на стъкло, която е ортогонална на съществуващите техники за контрол на достъпа. Като такава, счупването на стъкло не разчита на специфични свойства на даден модел за контрол на достъпа. Това е в контраст с други подходи, които се опитват главно да интегрират обработката на изключения в конкретен модел за контрол на достъпа. Въз основа на изисквания, произтичащи от реални случаи на приложение и законови изисквания, авторът разработва цялостен общ модел за счупване на стъкло, състоящ се от триетапен процес: преди достъп, при достъп и след достъп. Всяка от стъпките на процеса е щателно анализирана и са идентифицирани основните компоненти и участници. Освен това, много усилия са посветени на анализа на „чупеното стъкло“ след достъп, с фокус върху разработването на аналитична инфраструктура, която да поддържа проверки за валидност и да извършва одит на изключителния достъп. Всички открития на автора са оценени и частично тествани чрез прототипна имплементация при почти реални условия. В допълнение към „чупеното стъкло“, тази книга описва и най-съвременни постижения в по-широк кръг от теми, като например системи за оторизация, базирани на xacml- политики за оторизация, базирани на роли системи за контрол на достъпа, софтуерни архитектури и формата на тяхното представяне. Фокусът на книгата е върху техническите и организационните въпроси. Тази книга се препоръчва главно за читатели, които се интересуват от ценния ѝ принос към изследванията, но също така и за тези, които търсят цялостно обобщение на най-съвременните технологии в „чупеното стъкло“ и свързаните с него. Show moreenТехника. ТехнологияBreak-GlassHandling Exceptional Situations in Access ControlBook