एक्सेस कंट्रोल लिस्ट (एसीएल) किसी ऑब्जेक्ट से जुड़ी अनुमतियों को संदर्भित करता है जो निर्दिष्ट करता है कि किन उपयोगकर्ताओं को उस ऑब्जेक्ट तक पहुंच प्रदान की जाती है और संचालन करने की अनुमति है।
अभिगम नियंत्रण सूची में प्रत्येक प्रविष्टि विषय और संबद्ध संचालन को निर्दिष्ट करती है जिसकी अनुमति है।
फाइल सिस्टम एसीएल एक डेटा संरचना है जिसमें ऐसी प्रविष्टियां होती हैं जो व्यक्तिगत उपयोगकर्ता या सिस्टम ऑब्जेक्ट्स जैसे प्रक्रियाओं, फाइलों और कार्यक्रमों के समूह अधिकारों को निर्दिष्ट करती हैं। इन प्रविष्टियों को अभिगम नियंत्रण निकाय के रूप में संदर्भित किया जाता है। प्रत्येक सिस्टम ऑब्जेक्ट एक सुरक्षा विशेषता से जुड़ा होता है जो इसकी एक्सेस कंट्रोल सूची की पहचान करता है।
एसीएल में प्रत्येक सिस्टम उपयोगकर्ता के लिए एक प्रविष्टि है जो उपयोगकर्ता के विशेषाधिकारों को परिभाषित करती है, जैसे फ़ाइल पढ़ना, फ़ाइल लिखना या फ़ाइल निष्पादित करना। एसीएल का उपयोग करने वाले ऑपरेटिंग सिस्टम में नोवेल के नेटवेयर, माइक्रोसॉफ्ट विंडोज एनटी/2000, डिजिटल के ओपनवीएमएस और यूनिक्स-आधारित सिस्टम शामिल हैं।
जब कोई विषय एसीएल-आधारित सुरक्षा मॉडल में किसी ऑब्जेक्ट का अनुरोध करता है, तो ओएस शुरू में एसीएल को एक लागू प्रविष्टि के लिए जांचता है ताकि यह तय किया जा सके कि अनुरोधित ऑपरेशन अधिकृत है या नहीं। ACL मॉडल व्यक्तिगत संस्थाओं और सिस्टम पदानुक्रम के भीतर वस्तुओं के संग्रह दोनों पर लागू होता है।
0 Comments