VIP20
本课程属于：033-密钥权限审计接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

密钥访问控制模型：RBAC权限映射详解

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
RBAC概述
什么是基于角色的访问控制 · 为什么用于密钥管理
RBAC什么是基于角色的…
02
RBAC核心概念
用户 · 角色 · 权限
RBAC核心概念
03
NIST RBAC标准模型
RBAC0基本模型
NISTRBAC
04
RBAC1
角色层级（角色继承）在密钥权限中的应…
RBAC1角色层级
05
RBAC2
约束机制（职责分离 · 基数约束）保护密钥安全
RBAC2约束机制
06
RBAC3
统一模型结合层级与约束
RBAC3统一模型结合层级
07
权限映射原理
如何将密钥操作（加密 · 解密 · 签名）映射到权限
权限映射原理如何将密钥操作
08
密钥操作的权限粒度
读密钥 · 写密钥 · 使用密钥
密钥操作的权限粒…读密钥
09
角色设计
密钥管理员 · 密钥使用者 · 审计员等典型角色
角色设计密钥管理员
10
用户与角色分配
密钥系统中的用户组与角色绑定
用户角色分配
11
会话管理
用户激活哪些角色进行密钥操作
会话管理用户激活哪些角色…
12
权限验证流程
检查用户是否有权执行密钥操作
权限验证流程检查用户是否有权…
13
数据库设计
用户表 · 角色表 · 权限表
数据库设计用户表
14
基于SQL实现的权限查询与映射。
基于SQL实现的权限查询与映射 · 核心概念 · 实践要点
SQL基于
15
最小权限原则在密钥访问中的应用。
最小权限原则在密钥访问中的应用 · 核心概念 · 实践要点
最小权限原则密钥访问
16
静态职责分离
不允许同一用户同时拥有矛盾角色
静态职责分离不允许同一用户同…
17
动态职责分离
会话中不能同时激活冲突角色
动态职责分离会话
18
条件RBAC
基于时间 · IP等环境约束的密钥访问
RBAC条件
19
RBAC与ABAC的对比
何时选择RBAC · 如何结合
RBACABAC
20
RBAC在微服务架构中管理密钥访问的挑战。
RBAC在微服务架构中管理密钥访问的挑战 · 核心概念 · 实践要点
RBAC微服务架构
21
分布式RBAC
跨服务权限同步与一致性
RBAC分布式
22
密钥权限的审计日志
记录谁在何时做了什么操作
密钥权限的审计日…记录谁
23
角色挖掘
从现有密钥访问日志自动发现角色
角色挖掘从现有密钥访问日…
24
RBAC在密钥管理系统（KMS）中的实现方案。
RBAC在密钥管理系统（KMS）中的实现… · 核心概念 · 实践要点
RBACKMS
25
权限映射的缓存优化，提升密钥操作性能。
权限映射的缓存优化，提升密钥操作性能 · 核心概念 · 实践要点
权限映射的缓存优…提升密钥操作性能
26
RBAC的测试策略
针对密钥权限的正确性测试
RBAC的测试策略
27
常见安全风险
权限提升 · 角色爆炸 · 未清除角色
常见安全风险权限提升
28
配置管理
使用声明式YAML定义密钥角色权限
配置管理YAML
29
多租户密钥管理中的RBAC设计。
多租户密钥管理中的RBAC设计 · 核心概念 · 实践要点
RBAC多租户密钥管理
30
总结
RBAC最佳实践与密钥访问控制的未来…
RBAC最佳实践