অথেন্টিকেশন ও অ্যাক্সেস কন্ট্রোল বেসিকস

১ · অথেন্টিকেশন — লগইনের মুহূর্তে পরিচয় যাচাই

অথেন্টিকেশনAuthenticationএকজন ব্যবহারকারী আসলেই তিনি যা দাবি করছেন তা-ই কি না, তা যাচাই করার প্রক্রিয়া — সাধারণত লগইনের সময় ঘটে। হলো লগইনের সময় একজন ব্যবহারকারীর পরিচয় যাচাই করার প্রক্রিয়া — কোনো প্রসেস চালু হওয়ার আগেই এটি ঘটে। পাসওয়ার্ড সবচেয়ে পরিচিত পদ্ধতি; আধুনিক OS-গুলো ক্রমবর্ধমানভাবে মাল্টি-ফ্যাক্টর অথেন্টিকেশনMulti-Factor Authentication (MFA)পাসওয়ার্ডের পাশাপাশি আরও একটি স্বাধীন প্রমাণ (যেমন ফোনে পাঠানো কোড, ফিঙ্গারপ্রিন্ট) দাবি করে পরিচয় যাচাইকে শক্তিশালী করা। সমর্থন করে (এখানে শুধু নাম উল্লেখ করছি — এর গভীর প্রোটোকল-স্তরের বিস্তারিত এই কোর্সের বিষয় নয়)।

একবার অথেন্টিকেট হয়ে গেলে, সেই ইউজারের হয়ে চালু হওয়া প্রতিটি প্রসেস সেই ইউজারের পরিচয়/পারমিশন বহন করে চলে — এটিই সরাসরি L46-এর প্রোটেকশন ডোমেইনের ভিত্তি তৈরি করে দেয়: ইউজারের পরিচয়ই কার্যত ঠিক করে দেয় তার প্রসেসগুলো কোন প্রোটেকশন ডোমেইনে থাকবে, অর্থাৎ কোন অবজেক্টে কোন অপারেশন করতে পারবে।

২ · অ্যাক্সেস কন্ট্রোল পলিসি — DAC বনাম MAC

L46-এ আমরা দেখেছি অ্যাক্সেস ম্যাট্রিক্স কীভাবে সংরক্ষিত হয় (ACL বনাম Capability list)। এই পাঠে প্রশ্নটা ভিন্ন — কে সিদ্ধান্ত নেয় কোন পারমিশন থাকবে? এটিই অ্যাক্সেস কন্ট্রোল পলিসি-র প্রশ্ন, এবং এখানে দুটি প্রধান মডেল আছে।

৩ · Unix পারমিশন-বিট মডেল — একটি বাস্তব DAC উদাহরণ

Unix-পরিবারের ফাইল সিস্টেমে প্রতিটি ফাইলের সাথে তিন সেট পারমিশন যুক্ত থাকে — owner (ফাইলের মালিক), group (মালিকের গ্রুপের সদস্যরা), এবং other (বাকি সবাই)। প্রতিটি সেটে তিনটি বিট — read (r), write (w), execute (x)। কোনো নির্দিষ্ট অনুরোধকারী ইউজার কোন সেটের আওতায় পড়বে তা ঠিক হয় এভাবে —

• অনুরোধকারী যদি ফাইলের মালিক হন → owner পারমিশন প্রযোজ্য।
• না হলে, তিনি যদি ফাইলের গ্রুপের সদস্য হন → group পারমিশন প্রযোজ্য।
• উপরের কোনোটিই না হলে → other পারমিশন প্রযোজ্য।

নিচের কোড সেলে এই যুক্তিটি একটি সত্যিকারের পারমিশন-চেকার ফাংশন হিসেবে লেখা হলো।

# Unix-স্টাইল ৯-বিট পারমিশন চেকার -- বাস্তব ফাইল সিস্টেম নয়, শুধুই সিমুলেটেড ডেটা স্ট্রাকচার

def check_access(requesting_user, file_owner, file_group, requesting_user_group,
                  permissions, requested_op):
    """
    permissions: {"owner": (r, w, x), "group": (r, w, x), "other": (r, w, x)}
    requested_op: "read" | "write" | "execute"
    """
    op_index = {"read": 0, "write": 1, "execute": 2}[requested_op]

    if requesting_user == file_owner:
        applicable_set = "owner"
    elif requesting_user_group == file_group:
        applicable_set = "group"
    else:
        applicable_set = "other"

    allowed = permissions[applicable_set][op_index]
    return applicable_set, allowed


# একটি ফাইলের পারমিশন: rw- র-- ---  (owner: rw-, group: r--, other: ---)
file_permissions = {
    "owner": (True, True, False),
    "group": (True, False, False),
    "other": (False, False, False),
}
file_owner = "arif"
file_group = "developers"

scenarios = [
    ("arif",  "developers", "write"),    # মালিক নিজেই, write চাইছে
    ("nasrin","developers", "read"),     # একই গ্রুপের সদস্য, read চাইছে
    ("nasrin","developers", "write"),    # একই গ্রুপের সদস্য, কিন্তু write নেই group-এ
    ("rahim", "guests",     "read"),     # সম্পূর্ণ অপরিচিত, other হিসেবে গণ্য
]

for user, user_group, op in scenarios:
    which_set, allowed = check_access(user, file_owner, file_group, user_group,
                                       file_permissions, op)
    verdict = "অনুমোদিত" if allowed else "প্রত্যাখ্যাত"
    print(f"{user} ({which_set} সেট প্রযোজ্য) -> {op}: {verdict}")