Apa arti dan perbedaan antara subjek, pengguna dan kepala sekolah?

Dalam konteks kerangka kerja keamanan, beberapa istilah umum terjadi pada subjek , pengguna dan prinsipal , di mana saya belum dapat menemukan definisi yang jelas dan perbedaan di antara mereka.

Jadi, apa sebenarnya arti istilah-istilah ini, dan mengapa perbedaan pokok dan pokok ini diperlukan?

Ini bersifat hierarkis dengan cara genus, spesies, dan individu bersifat hierarkis.

• Subjek - Dalam konteks keamanan, subjek adalah entitas apa pun yang meminta akses ke objek . Ini adalah istilah umum yang digunakan untuk menunjukkan hal yang meminta akses dan hal yang ditentang oleh permintaan. Ketika Anda masuk ke suatu aplikasi Anda adalah subjek dan aplikasi adalah objek. Ketika seseorang mengetuk pintu Anda, pengunjung adalah subjek yang meminta akses dan rumah Anda adalah objek yang diminta aksesnya.
• Principal - Subset subjek yang diwakili oleh akun, peran, atau pengidentifikasi unik lainnya. Ketika kita sampai ke tingkat detail implementasi, kepala sekolah adalah kunci unik yang kita gunakan dalam daftar kontrol akses. Mereka dapat mewakili pengguna manusia, otomatisasi, aplikasi, koneksi, dll.
• Pengguna - Subset dari prinsipal biasanya mengacu pada operator manusia. Perbedaannya kabur dari waktu ke waktu karena kata-kata "pengguna" atau "ID pengguna" biasanya dipertukarkan dengan "akun". Namun, ketika Anda perlu membuat perbedaan antara kelas luas dari hal-hal yang prinsipal dan bagian dari hal ini yang merupakan operator interaktif yang mendorong transaksi secara non-deterministik, "pengguna" adalah kata yang tepat.

Subjek / Objek mewarisi dari istilah yang sama seperti yang digunakan dalam tata bahasa. Dalam sebuah kalimat subjek adalah aktor dan objeknya adalah tindakan yang dilakukan. Dalam hal ini penggunaannya telah ada sejak sebelum komputer ditemukan. Dalam konteks keamanan, subjek adalah apa saja yang dapat membuat permintaan. Seperti disebutkan di atas, ini tidak perlu terbatas pada keamanan TI dan juga klasifikasi yang sangat luas. Yang menarik adalah bahwa subjek menyiratkan objek. Tanpa objek, tidak ada subjek.

Kepala sekolah adalah tujuan penyelesaian masalah. Ketika Anda menunjukkan kartu kredit Anda, Anda adalah subjek dan nomor rekening adalah prinsipal. Dalam konteks lain ID pengguna Anda atau identifikasi yang dikeluarkan negara adalah prinsip Anda. Tetapi kepala sekolah dapat dikaitkan dengan banyak jenis subjek yang bukan orang. Ketika aplikasi membuat permintaan untuk fungsi-fungsi tingkat sistem, prinsipal dapat menandatangani modul kode yang dapat dieksekusi yang ditandatangani tetapi bahkan dalam kasus itu pengguna yang mengarahkan permintaan masih menjadi subjek.

Pengguna lebih spesifik daripada subjek atau kepala sekolah karena biasanya mengacu pada operator interaktif. Itulah sebabnya kami memiliki Antarmuka Pengguna grafis dan bukan Antarmuka Utama Grafis. Pengguna adalah turunan dari subjek yang diselesaikan ke kepala sekolah . Seorang pengguna tunggal dapat menyelesaikan sejumlah prinsipal tetapi prinsipal mana pun diharapkan menyelesaikan untuk satu pengguna (dengan asumsi orang mematuhi persyaratan untuk tidak berbagi ID). Dalam contoh di atas, penandatangan modul kode yang dapat dieksekusi jelas bukan pengguna, tetapi merupakan prinsipal yang valid. Operator interaktif yang mencoba memuat modul adalah pengguna.

Seperti disebutkan dalam komentar, bahkan sumber otoritatif tidak menyetujui persyaratan ini. Saya mencari NIST, SANS, IEEE, MITER dan beberapa sumber "semu-otoritatif" seperti panduan ujian keamanan sambil mempersiapkan tanggapan ini. Tidak ada satu pun sumber yang saya temukan yang setidaknya quasi-authoritative mencakup ketiga istilah dan semuanya berbeda secara signifikan dalam penggunaannya. Ini adalah pendapat saya tentang bagaimana istilah harus digunakan tetapi dari sudut pandang praktis, ketika Anda meneliti manual di tengah malam, definisi cenderung menjadi apa pun yang dikatakan oleh vendor atau penulis. Semoga tanggapan di sini akan memberikan wawasan yang cukup untuk menavigasi perairan dan mengurai dokumen keamanan menggunakan istilah ini.

Lihatlah peta konsep Otentikasi saya :

Saya pikir terminologi diambil dari JAAS .

Ketika aplikasi menggunakan otentikasi JAAS untuk mengotentikasi pengguna (atau entitas lain seperti layanan), Subjek dibuat sebagai hasilnya. Tujuan Subjek adalah untuk mewakili pengguna yang diautentikasi. Subjek terdiri dari sekumpulan Principal , di mana masing-masing Principal mewakili identitas untuk pengguna tersebut. Misalnya, Subjek dapat memiliki nama Kepala Sekolah ("Susan Smith") dan Kepala Nomor Jaminan Sosial ("987-65-4321"), sehingga membedakan Subjek ini dari Subjek lain.

Subjek adalah entitas yang meminta layanan. Ini bisa menjadi pengguna atau proses. Mungkin itu sebabnya nama Subjek dipilih alih-alih pengguna.

Ketika subjek mencoba mengakses layanan, subjek harus diautentikasi terlebih dahulu. Otentikasi yang berhasil berakhir dengan memuat Prinsip Keamanan untuk Subjek itu. Misalnya, dalam sistem Kontrol Akses Berbasis Peran, pengguna yang terotentikasi (masuk) biasanya akan memiliki dua prinsipal - userId dan roleId. Dalam sistem seperti itu, hak istimewa (yaitu siapa yang dapat mengakses apa) ditentukan untuk peran dan pengguna. Selama otorisasi (yaitu memeriksa apakah layanan yang diminta harus diizinkan), sistem keamanan akan memeriksa aksesibilitas terhadap kedua prinsipal.

Oleh karena itu, dari perspektif otorisasi, pelaku adalah entitas aktual yang aksesnya diizinkan atau tidak diizinkan. Subjek hanyalah pengguna / utas / proses yang menampung beberapa pelaku.

Seperti yang dijelaskan T.Rob, Subjek adalah setiap entitas yang meminta akses ke suatu objek. Mulai dari titik itu saya menemukan komentar di javax.security.auth.Subject code yang saya temukan sangat berguna dan mudah dimengerti:

"Subjek mungkin memiliki banyak identitas. Setiap identitas diwakili sebagai Kepala Sekolah dalam Subjek. Kepala sekolah hanya mengikat nama pada Subjek. Sebagai contoh, Subjek yang kebetulan adalah seseorang, Alice, mungkin memiliki dua Kepala Sekolah: satu yang mengikat" Alice Bar ", nama pada SIM-nya, ke Subjek, dan lain yang mengikat," 999-99-9999 ", nomor pada kartu identitas muridnya, ke Subjek. Kedua Kepala Sekolah merujuk ke Subjek yang sama meskipun masing-masing memiliki nama yang berbeda. "

Semoga ini bisa membantu.

Ini adalah tautan untuk eksplorasi di bawah ini dari Dokumentasi Oracle JAVA SE.

Subjek, Kepala Sekolah, Otentikasi, dan Kredensial Untuk mengesahkan akses ke sumber daya, aplikasi harus terlebih dahulu mengautentikasi sumber permintaan. Kerangka kerja JAAS mendefinisikan istilah subjek untuk mewakili sumber permintaan. Subjek dapat berupa entitas apa pun, seperti orang atau layanan. Subjek diwakili oleh javax.security.auth.Subject kelas .

Otentikasi merupakan proses di mana identitas subjek diverifikasi, dan harus dilakukan dengan cara yang aman; jika tidak, pelaku dapat menyamar sebagai orang lain untuk mendapatkan akses ke suatu sistem. Otentikasi biasanya melibatkan subjek yang menunjukkan beberapa bentuk bukti untuk membuktikan identitasnya. Bukti tersebut dapat berupa informasi yang hanya mungkin diketahui atau dimiliki subjek (seperti kata sandi atau sidik jari), atau mungkin informasi yang hanya dapat dihasilkan oleh subjek (seperti data yang ditandatangani menggunakan kunci pribadi).

Setelah diautentikasi, Subjek diisi dengan identitas terkait, atau Prinsipal (dari tipe java.security.Principal ). Subjek mungkin memiliki banyak Kepala Sekolah. Misalnya, seseorang dapat memiliki nama Kepala Sekolah ("John Doe") dan Kepala Sekolah SSN ("123-45-6789"), yang membedakannya dari Subjek lain.

Selain Prinsipal terkait, Subjek dapat memiliki atribut terkait keamanan, yang disebut sebagai kredensial . Kredensial dapat berisi informasi yang digunakan untuk mengautentikasi subjek ke layanan baru. Kredensial tersebut mencakup kata sandi, tiket Kerberos, dan sertifikat kunci publik. Kredensial juga dapat berisi data yang memungkinkan subjek melakukan aktivitas tertentu. Kunci kriptografi, misalnya, mewakili kredensial yang memungkinkan subjek untuk menandatangani atau mengenkripsi data. Kelas kredensial publik dan pribadi bukan bagian dari inti J2SE API. Kelas apa pun, oleh karena itu, dapat mewakili kredensial.

menurut rahulmohan ， saya pikir, sebelum Otentikasi ditaklukkan, setelah Otentikasi adalah pricipal, dalam perbedaan rasa, seorang penakluk mungkin memiliki banyak pricipal