Konsep Model ACM Jerry agus w ( 06.04.111.00779 )
Access control matrix Akses Matriks merupakan tindakan akses yang benar dirangkai dari subjek ke objek. akses yang benar yaitu tipe data yang dapat membaca, menulis dan mengerjakan Subjek merupakan kesatuan yang aktif untuk melakukan pencarian sumber atau objek yang benar Subjek dapat berupa orang, program atau proses. Objek merupakan kesatuan yang pasif, seperti file atau tempat penyimpanan data.
Bentuk ACM
ACM Kolom matriks akses disebut “Access Control Lists (ACLs)” disebut “Capability Lists”. mendukung kontrol akses sepenuhnya karena matriks ini merupakan individu yang memiliki kendali sepenuhnya. kemampuan subjek dibatasi oleh 3 macam bentuk (objek, posisi dan pengacakan)
Access Control List (ACL) menspesifikasikan nama user dan tipe akses yang mana yang diizinkan untuk setiap user
Kelemahan ACL Harus melist satu persatu user terhadap tipe akses yang diizinkan terhadap berkas. Manajemen ruang kosong pada memori akan lebih susah.
Atasi kelemahan ACL Klasifikasikan user menjad 3: Owner, user yang membuat file/ objek tersebut. Group, sekumpulan user yang berbagi file/ objek yang membutuhkan akses yang sama terhadap sebuah file/objek. Universe, semua user pada sistem tersebut. Penulisannya adalah file/objek (owner, group, right).
Contoh acl Contoh ada empat user (A, B , C, dan D) yang masing-masing termasuk dalam group system, staff, dan student. File0 (A,*, RWX) File1 (A, system, RWX) File2 (A, *, RW-) (B, staff, R--) (D , *, RW-) File3 (*, student, R--) File4 (C,*,---) (*, student, R--)
Ket: File0 dapat dibaca, dieksekusi dan ditulis oleh user A pada semua group yang ada. File1 dapat dibaca, dieksekusi dan ditulis oleh user A pada group system. File2 dapat dibaca dan ditulis oleh user A dan D pada semua group, dibaca oleh user B pada group staff. File3 dapat dibaca oleh semua member dari group student. File4 memiliki keistimewaan yaitu ia mengatakan bahwa user C di setiap group tidak memiliki akses apapun, tetapi semua member group student dapat membacanya,
dengan mengunakan ACL memungkinkan menjelaskan spesifik user, group yang mengakses sebuah file atau objek.