Graham–Denning model
ग्राहम-डेनिंग मॉडल एक कंप्यूटर सुरक्षा मॉडल है जो दिखाता है कि विषयों और वस्तुओं को कैसे सुरक्षित रूप से बनाया और हटाया जाना चाहिए। यह यह भी बताता है कि विशिष्ट अभिगम अधिकार कैसे निर्धारित किए जाएं। इसका उपयोग मुख्य रूप से वितरित प्रणालियों के लिए अभिगम नियंत्रण तंत्र में किया जाता है। मॉडल के तीन मुख्य भाग हैंः विषयों का एक समूह, वस्तुओं का एक समूह और आठ नियमों का एक समूह। एक विषय एक प्रक्रिया या एक उपयोगकर्ता हो सकता है जो किसी संसाधन तक पहुँचने का अनुरोध करता है। ऑब्जेक्ट वह संसाधन है जिसे कोई उपयोगकर्ता या प्रक्रिया एक्सेस करना चाहती है। विशेषताएँ यह मॉडल बुनियादी अधिकारों के एक समूह को परिभाषित करने से जुड़े सुरक्षा मुद्दों को संबोधित करता है कि कैसे विशिष्ट विषय किसी वस्तु पर सुरक्षा कार्यों को निष्पादित कर सकते हैं। मॉडल में आठ बुनियादी सुरक्षा नियम (कार्य) हैं जो रूपरेखा देते हैंः किसी वस्तु को सुरक्षित रूप से कैसे बनाया जाए। सुरक्षित रूप से विषय कैसे बनाएँ। किसी वस्तु को सुरक्षित रूप से कैसे हटाया जाए। किसी विषय को सुरक्षित रूप से कैसे हटाया जाए। सुरक्षित रूप से पढ़ने का अधिकार कैसे प्रदान किया जाए। अनुदान पहुँच अधिकार को सुरक्षित रूप से कैसे प्रदान किया जाए। सुरक्षित रूप से हटाने का अधिकार कैसे प्रदान करें। हस्तांतरण का अधिकार सुरक्षित रूप से कैसे प्रदान किया जाए। इसके अलावा, प्रत्येक वस्तु का एक मालिक होता है जिसके पास उस पर विशेष अधिकार होते हैं, और प्रत्येक विषय का एक और विषय (नियंत्रक) होता है जिसके पास उस पर विशेष अधिकार होते हैं। मॉडल अभिगम नियंत्रण मैट्रिक्स मॉडल पर आधारित है जहां पंक्तियाँ विषयों के अनुरूप होती हैं और कॉलम वस्तुओं और विषयों के अनुरूप होते हैं, प्रत्येक तत्व में विषय I और वस्तु J के बीच या विषय I और विषय k के बीच अधिकारों का एक समूह होता है। उदाहरण के लिए एक क्रिया A [s, o] में वे अधिकार होते हैं जो विषय s के उद्देश्य o पर होते हैं (उदाहरण के लिएः {o, निष्पादित करें)। 8 नियमों में से एक को निष्पादित करते समय, उदाहरण के लिए एक वस्तु बनाते समय, मैट्रिक्स को बदल दिया जाता हैः उस वस्तु के लिए एक नया कॉलम जोड़ा जाता है, और जिस विषय ने इसे बनाया है वह इसका मालिक बन जाता है। प्रत्येक नियम एक पूर्व शर्त से जुड़ा होता है, उदाहरण के लिए यदि विषय x वस्तु o को हटाना चाहता है, तो वह उसका मालिक होना चाहिए (A [x, o] में 'मालिक' अधिकार होता है)। सीमाएँ हैरिसन-रुज़ो-उलमैन ने आदिम संचालन और स्थितियों से बने आदेशों के आधार पर सुरक्षा की एक प्रणाली को परिभाषित करके इस मॉडल का विस्तार किया। एक्सेस कंट्रोल मैट्रिक्स बेल-लापादुला मॉडल बीबा मॉडल ब्रेवर और नैश मॉडल क्लार्क-विल्सन मॉडल हैरिसन-रुज़ो-उलमैन मॉडल संदर्भ क्रुत्ज़, रोनाल्ड एल. और वाइन्स, रसेल डीन, द सीआईएसएसपी प्रेप गाइड; गोल्ड एडिशन, विली पब्लिशिंग, इंक., इंडियानापोलिस, इंडियाना, 2003 भी देखें। कम्प्यूटिंग में सुरक्षा (चार्ल्स पी. पफलीगर, शारी लॉरेंस पफलीगर द्वारा) http://www.cs.ucr.edu ~ ब्रेट/cs165 _ s01/LECTURE11/व्याख्यान 11-4up.pdf कंप्यूटर सुरक्षा मॉडल