操作系統(tǒng)安全體系結(jié)構(gòu)(存儲版)
【正文】 傳遞給另一個主體的權(quán)能訪問權(quán)不能大于對該權(quán)能拷貝所獲得的訪問權(quán) Flask體系結(jié)構(gòu)的組成 Flask體系結(jié)構(gòu) 結(jié)構(gòu)的基本目標(biāo)是提供安全策略的可變通性，確保不管決策如何隨時間變化，都提供一致的策略。 用 E— R方法看，客體由 SID標(biāo)記，兩者聯(lián)系由客體管理器管理。首先，安全服務(wù)器通知所有對象管理器策略改變；其次，對象管理器更新內(nèi)部狀態(tài)反映該變化；最后，對象管理器通知安全服務(wù)器改變已完成。標(biāo)簽化方法如圖所示。已實(shí)現(xiàn)了與 4個子策略的綁定：多級安全、類型實(shí)施、基于標(biāo)識的訪問控制和基于角色的動態(tài)訪問控制 對象管理器 文件服務(wù)器 Flask 文件服務(wù)器提供 4種類型客體：文件系統(tǒng)、目錄、文件、文件描述符。 2）對象管理器必須采用事實(shí)實(shí)時的方式完成策略變化。 Flask采用 E— R方法，客體實(shí)體（ SID）、上下文實(shí)體、客戶實(shí)體（ SID），及客體、上下文聯(lián)系，客體、用戶聯(lián)系。即通過地址空間的 SID與內(nèi)存段的 SID實(shí)現(xiàn)安全控制。這種思想允許存在一些安全控制外的操作及一些系統(tǒng)狀態(tài)。并應(yīng)說明不兼容導(dǎo)致的安全強(qiáng)度的退化。 ，不是針對具體問題。 策略改變：系統(tǒng)要保證策略改變與控制操作的交叉使用時必須保持原子性。 為客體管理器提供 3個要素。 SID與上下文聯(lián)系由安全服務(wù)器管理。 該協(xié)議讓安全服務(wù)器只管策略更改，將狀態(tài)管理的負(fù)擔(dān)交給對象管理器。 網(wǎng)絡(luò)服務(wù)器 保證每個網(wǎng)絡(luò)上的 IPC都經(jīng)過安全策略的認(rèn)證。 Flask實(shí)現(xiàn)：安全服務(wù)器代碼與一個策略數(shù)據(jù)庫的綁定。 1）策略變動后，對象管理器的行為必須反映這個變化。 Flask的支持機(jī)制 客體標(biāo)記 每個客體由安全策略所帶的安全屬性標(biāo)記，稱安全上下文。 思想： Flask微內(nèi)核利用內(nèi)存標(biāo)簽與內(nèi)核對象標(biāo)簽之間的關(guān)系進(jìn)行控制。該模型中，若當(dāng)前狀態(tài)包
試題試卷相關(guān)推薦
鄂ICP備17016276號-1