概要 : セキュリティ属性

Trusted Solaris では、次の制御の組み合わせを使用してデータを保護します。

• 任意アクセス制御 (DAC) - ユーザーが設定する UNIX アクセス権とアクセス制御リスト

• 必須アクセス制御 (MAC) - サイトのセキュリティ認可上限と情報の機密度に関する規則

• 承認と特権 - セキュリティ管理者が付与する権利

これらの制御に含まれる要素が、広範な意味での「セキュリティ属性」です。セキュリティ属性は、Trusted Solaris 環境にあるセキュリティ関連の要素 (ファイル、ディレクトリ、プロセス、デバイス、ネットワークインタフェースなど) の属性です。セキュリティ属性は、適用先によって次のように分類されます。

• ユーザーアカウントセキュリティ属性

• ファイルセキュリティ属性

• プロセスセキュリティ属性

次の図は、Trusted Solaris 環境でのセキュリティ属性の使用、格納、管理の全体像を示したものです。図の左側の列は、トランザクションにおいてセキュリティ属性が使用される場所を示しています。中の列は、セキュリティ属性 (および他の情報) が格納されるデータベースを示しています。右側の列は、管理者が各情報を管理するために使用するグラフィカルツールを示しています。

図 2-1 Trusted Solaris 環境内のセキュリティ属性の相関関係

ユーザーアカウントセキュリティ属性

ユーザーのセキュリティ属性は、他のアカウント情報とともに tsoluser データベースに格納され、ユーザーマネージャと呼ばれるツールで管理されます。ユーザーアカウント情報は、7 つのカテゴリに分類され、ユーザーマネージャからアクセスできるダイアログボックスがカテゴリごとに用意されています。

• 「識別情報 (Identity)」 - ユーザーを識別する

• 「ホーム (Home)」 - ホームディレクトリ情報を割り当てる

• 「パスワード (Password)」 - パスワードの選択方法と変更条件を定義する

• 「ラベル (Labels)」 - ユーザーのラベル範囲とラベル表示を設定する

• 「プロファイル (Profiles)」 - ユーザーがアクセスできるアプリケーションと、それに対応するセキュリティ属性を判定する

• 「役割 (Roles)」 - 特別な権限を使用して、アカウントにユーザーアクセスを提供する

• 「アイドル (Idle)」 - ワークステーションがユーザー不在の状態になっている最長時間と、その経過後に取るべきアクションを設定する

役割は、ユーザーがログインした後に取得できる特別なユーザーアカウントにすぎません。1 つの役割にそれ以外の役割を割り当てることはできません。ユーザーが役割を取得する (役割になる) と、そのユーザーには別のセキュリティ属性のセットが設定されます。

ファイルセキュリティ属性

実行可能ファイルのセキュリティ属性は、ファイル属性のサブセットであり、ファイルマネージャで管理されます。ファイルマネージャの選択メニューとポップアップメニューには、ファイルの属性、特権、機密ラベル (SL) を変更するためのコマンドが表示されます。

ユーザーがアプリケーションを選択すると、一般ユーザー、役割ユーザーの別に関わらず、そのトランザクションでは実行可能ファイルのファイルセキュリティ属性が機能します。たとえば、適切なアクセス権と優位な SL を持たないユーザーは、無効化特権を使用しない限り、実行可能ファイルにアクセスできません。

実行可能ファイルには、許容された特権と強制された特権を割り当てることもできます。許容されていない特権は、このアプリケーションでは使用できません。許容された特権は、強制された特権として割り当てられている場合、あるいは、ユーザーの実行プロファイルのどれかに定義されたアプリケーションに継承可能な特権として割り当てられている場合に使用できます。特権の詳細については、「特権」を参照してください。

トランザクションで影響を受けるデータファイルにも、ファイルセキュリティ属性が保持されます。この場合は、アクセス権と SL によって、ユーザーが呼び出したプロセスがそのデータファイルにアクセス可能かどうかが判定されます。許容された特権と強制された特権はデータファイルで使用できますが、実際には意味を成しません。これは、データファイルにとって実行権 (x) が何の意味も成さないのと同様です。

プロセスセキュリティ属性

プロセス属性は、主にユーザーの実行プロファイルに定義されています。強制された特権だけは例外で、実行可能ファイルのファイル属性から取得されます。ユーザーのプロファイルには、プロセスを開始するコマンドやアクションや、関連するすべてのセキュリティ属性が定義されています。実行プロファイルは、tsolprof データベースに格納され、プロファイルマネージャで管理されます。プロファイルマネージャの表示画面は 3 種類あり、それぞれを使用して、承認、コマンド、アクションを対応するセキュリティ属性を実行プロファイルに指定します。