第4章操作系統(tǒng)的安全-文庫吧資料
2024-09-09 09:12本頁面
【正文】 程序； （ 2） getty監(jiān)聽對應(yīng)的終端并等待用戶準(zhǔn)備登錄； （ 3） getty輸出一條歡迎信息（保存在 /etc/issue中），并提供用戶輸入用戶名，最后運(yùn)行 login程序； （ 4） login以用戶作為參數(shù)，提示用戶輸入口令； （ 5） 如果用戶名和口令相匹配，則 login程序?yàn)樵撚脩魡?shell；否則， login程序退出，進(jìn)程終止； （ 6） init進(jìn)程注意到 login進(jìn)程已終止，則會再次為該終端啟動 getty程序。 ③ 通過提供對安全的 Inter標(biāo)準(zhǔn)協(xié)議和身份驗(yàn)證機(jī)制的內(nèi)建支持，如 Kerberos，公開密鑰基礎(chǔ)設(shè)施（ PKI）和安全套接字協(xié)議層（ SSL）之上的輕量目錄訪問協(xié)議（ LDAP），加速電子商務(wù)的部署。 ① 通過向網(wǎng)絡(luò)資源提供單一的集成、高性能且對終端用戶透明的安全服務(wù)，改進(jìn)密碼的安全性和管理。 （ 1）活動目錄的結(jié)構(gòu) 提供支持分布式網(wǎng)絡(luò)環(huán)境的多主復(fù)制機(jī)制。 （ 4） 如果對某個請求的訪問權(quán)限在訪問控制表中既沒有授權(quán)也沒有拒絕，則拒絕訪問。 （ 2） 繼續(xù)檢查，看進(jìn)程所要求的訪問類型是否顯式地授予用戶或工作組。 圖 Windows NT的客體訪問示意圖 圖 安全性描述符的構(gòu)成 對訪問控制列表判斷的規(guī)則如下。 （ 2） 每個進(jìn)程均有一個與之相關(guān)聯(lián)的訪問令牌，因此，每個進(jìn)程都可以在不影響其他代表該用戶運(yùn)行的進(jìn)程的條件下，在某種可允許的范圍內(nèi)修改進(jìn)程的安全特征。 2．安全標(biāo)識符（ SID） 3．訪問令牌 （ 1） 訪問令牌保存全部安全信息，可以加速訪問驗(yàn)證過程。 ⑤ WinLogon進(jìn)程將訪問令牌傳送到Windows NT/2020的 Server服務(wù)，它將訪問令牌與被客戶機(jī)打開的 NetBIOS連接聯(lián)系起來。 ④ 如果用戶具有有效的用戶名和口令，則本地安全認(rèn)證產(chǎn)生一個訪問令牌，包括用戶賬號 SID和用戶工作組 SID。 ② 該客戶機(jī)軟件打開 NetBIOS，連接到服務(wù)器的 NetLogon服務(wù)上，該客戶機(jī)軟件對口令加密，發(fā)送登錄證書到服務(wù)器的WinLogon進(jìn)程。 ⑥ 登錄進(jìn)程建立用戶環(huán)境，包括啟動Desktop Explorer和顯示背景等 。 ④ 如果用戶具有有效的用戶名和口令，則本地安全認(rèn)證產(chǎn)生一個訪問令牌，包括用戶賬號 SID和用戶工作組 SID。 ② WinLogon進(jìn)程通過調(diào)用標(biāo)識與鑒別 DLL，將登錄窗口（賬號名和口令登錄提示符）展示在用戶面前。 ③ DTOS內(nèi)核的性能應(yīng)該與 Mach內(nèi)核的性能相近。 ① 政策靈活性。 UNIX UI（ UNIX國際組織）于 1991年推出的一個安全操作系統(tǒng)，被美國國家計算機(jī)安全中心（ NCSC）認(rèn)可為符合TCSEC的 B2級，除 OSF/1外的安全性主要表現(xiàn)如下： ? 更全面的存取控制； ? 更小的特權(quán)管理； ? 可信通路； ? 隱蔽通道分析和處理。 （
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1