6 Autorización
6.1 Modelo de autorización

Se utilizan modelos de autorización (Fig. 5.1) para el control de las normas de acceso al sistema (u objeto) y sus servicios, definidos por el sistema de seguridad. Los modelos de autorización básicos son [11]:

- Discretionary Access Control (DAC) – permite que el sistema (u objeto) propietario define quién puede o no puede acceder al sistema
- Mandatory Access Control (MAC) – el acceso de los usuarios se define a través de las clasificaciones.
- Role-Based Access Control (RBAC) – son los más utilizados. Los usuarios se dividen en grupos con un papel definido. El usuario puede acceder al sistema en base a su papel.
- Task Based Access Control (TBAC) – en este modelo se usa el número de acceso del usuario al sistema. Si se alcanza el valor definido, se rechaza el siguiente acceso.
- Attribute based Access Control (ABAC) – para controlar los usuarios de acceso se utilizan atributos.

Todos los modelos mencionados se pueden combinar.

Fig. 5.1 – Modelo de autorización