操作系統(tǒng)(東南大學滕至陽pptchapter(8)-資料下載頁
2025-01-17 12:41本頁面
【正文】 ?S’ delsbj 刪除主體 s’?S’ S’＝ S{s’}， O’＝ O{s’} P’(s,o)＝ P(s,o)， s?S’， o?O’ delobj 刪除客體 o’?O S’ ＝ S ， O’ ＝ O{o’} P’(s,o)＝ P(s,o)， s?S’， o?O’ 圖 131 訪問控制矩陣上的基本操作 第十三章 安全與保密機制 自主訪問控制 ◆ 自主是指主體能夠自主地 (也可能是間接的 )將 訪問權或訪問權的某個子集授予其它主體 第十三章 安全與保密機制 強制訪問控制 強制訪問控制 ◆ 在強制訪問控制中，系統(tǒng)對主體與客體都分配一個特殊的一般不能更改的安全屬性，系統(tǒng)通過比較主體與客體的安全屬性來決定一個主體是否能夠訪問某個客體 第十三章 安全與保密機制 信息流的格陣模型 格陣模型 ◆ 格陣模型用來描述信息流的通道與流動策略 ◆ 信息流動策略 ◆ 信息狀態(tài) ◆ 狀態(tài)轉(zhuǎn)換與信息流 ◆ 格陣結(jié)構(gòu) 第十三章 安全與保密機制 流控制機制 ◆ Lampson研究了 3種類型的信息流動通道： ① 正規(guī)通道 (Legifimate Channels) ② 存儲通道 (Storage Channels) ③ 隱蔽通道 (Cover Channels) 第十三章 安全與保密機制 信息加密 數(shù)字簽名 ◆ 簽名必須達到如下效果：在信息通信過程中，收方能夠?qū)闹俨谜咦C明其收到報文內(nèi)容是真實的，而且確實是由那個發(fā)送方發(fā)送過來的，同時，簽名還必須保證發(fā)送方事后不能根據(jù)自己的利益來否認他所發(fā)送過的報文，而收方也不能根據(jù)自己的利益來偽造報文或簽名。 加密算法
教學課件相關推薦
鄂ICP備17016276號-1