Graham–Denning model
گراہم-ڈیننگ ماڈل ایک کمپیوٹر سیکیورٹی ماڈل ہے جو یہ ظاہر کرتا ہے کہ مضامین اور اشیاء کو کس طرح محفوظ طریقے سے بنایا اور حذف کیا جانا چاہیے۔ اس میں یہ بھی بتایا گیا ہے کہ رسائی کے مخصوص حقوق کیسے تفویض کیے جائیں۔ یہ بنیادی طور پر تقسیم شدہ نظاموں کے لیے رسائی کنٹرول میکانزم میں استعمال ہوتا ہے۔ ماڈل کے تین اہم حصے ہیں: مضامین کا ایک مجموعہ، اشیاء کا ایک مجموعہ، اور آٹھ اصولوں کا ایک مجموعہ۔ ایک موضوع ایک عمل یا صارف ہو سکتا ہے جو کسی وسائل تک رسائی کی درخواست کرتا ہے۔ آبجیکٹ وہ وسیلہ ہے جس تک صارف یا عمل رسائی حاصل کرنا چاہتا ہے۔ خصوصیات یہ ماڈل اس سے وابستہ حفاظتی مسائل کو حل کرتا ہے کہ بنیادی حقوق کے ایک سیٹ کی وضاحت کیسے کی جائے کہ مخصوص مضامین کسی شے پر حفاظتی افعال کو کس طرح انجام دے سکتے ہیں۔ ماڈل میں آٹھ بنیادی حفاظتی اصول (اعمال) ہیں جو خاکہ پیش کرتے ہیں: کسی شے کو محفوظ طریقے سے کیسے بنایا جائے۔ محفوظ طریقے سے موضوع کیسے بنایا جائے۔ کسی آبجیکٹ کو محفوظ طریقے سے حذف کرنے کا طریقہ۔ کسی موضوع کو محفوظ طریقے سے کیسے حذف کیا جائے۔ محفوظ طریقے سے پڑھنے تک رسائی کا حق کیسے فراہم کیا جائے۔ گرانٹ تک رسائی کا حق محفوظ طریقے سے کیسے فراہم کیا جائے۔ ڈیلیٹ تک رسائی کا حق محفوظ طریقے سے کیسے فراہم کیا جائے۔ منتقلی تک رسائی کا حق محفوظ طریقے سے کیسے فراہم کیا جائے۔ مزید برآں، ہر شے کا ایک مالک ہوتا ہے جس پر اس کے خصوصی حقوق ہوتے ہیں، اور ہر موضوع کا ایک اور موضوع (کنٹرولر) ہوتا ہے جس پر اس کے خصوصی حقوق ہوتے ہیں۔ ماڈل رسائی کنٹرول میٹرکس ماڈل پر مبنی ہے جہاں قطاریں مضامین سے مطابقت رکھتی ہیں اور کالم اشیاء اور مضامین سے مطابقت رکھتے ہیں، ہر عنصر میں مضمون i اور آبجیکٹ j کے درمیان یا مضمون i اور سبجیکٹ k کے درمیان حقوق کا ایک مجموعہ ہوتا ہے۔ مثال کے طور پر ایک عمل A [s، o] میں وہ حقوق ہوتے ہیں جو مضمون s کے آبجیکٹ o پر ہوتے ہیں (مثال کے طور پر: {don 's, Execut})۔ 8 اصولوں میں سے کسی ایک پر عمل کرتے وقت، مثال کے طور پر کوئی آبجیکٹ بناتے وقت، میٹرکس کو تبدیل کر دیا جاتا ہے: اس آبجیکٹ کے لیے ایک نیا کالم شامل کیا جاتا ہے، اور جس موضوع نے اسے بنایا ہے وہ اس کا مالک بن جاتا ہے۔ ہر قاعدہ ایک پیشگی شرط سے وابستہ ہے، مثال کے طور پر اگر مضمون x آبجیکٹ o کو حذف کرنا چاہتا ہے، تو اسے اس کا مالک ہونا چاہیے (A [x, o] میں 'مالک' کا حق ہے)۔ حدود ہیریسن-روزو-المین نے ابتدائی کارروائیوں اور حالات سے بنی کمانڈوں کی بنیاد پر تحفظ کے نظام کی وضاحت کرتے ہوئے اس ماڈل کو بڑھایا۔ رسائی کنٹرول میٹرکس بیل-لا پڈولا ماڈل بیبا ماڈل بریور اور نیش ماڈل کلارک-ولسن ماڈل ہیریسن-روزو-المین ماڈل حوالہ جات کروٹز، رونالڈ ایل۔ اور وائنز، رسل ڈین، دی سی آئی ایس ایس پی پریپ گائیڈ ؛ گولڈ ایڈیشن، ولی پبلشنگ، انکارپوریٹڈ، انڈیاناپولیس، انڈیانا، 2003 بھی دیکھیں۔ کمپیوٹنگ میں سیکیورٹی (چارلس پی فلیگر، شری لارنس فلیگر کے ذریعہ) http://www.cs.ucr.edu ~ بریٹ/cs165 _ s01/LECTURE11/لیکچر 11-4up.pdf کمپیوٹر سیکیورٹی ماڈل