操作系統(tǒng)的保護(hù)與安全-在線瀏覽
2025-02-26 22:35本頁(yè)面
【正文】 其他人事活動(dòng)）一樣的保護(hù)類型。 ” ? 策略 決定了做什么。 ? 為了適應(yīng)性（彈性），從 機(jī)制 中分離出 策略是很重要的（策略可能會(huì)隨著位置和時(shí)間而改變）。 ? 一個(gè)進(jìn)程只在一個(gè) 保護(hù)域 內(nèi)操作。 ? 每一個(gè) 訪問(wèn)權(quán)限 是一個(gè)有序?qū)Γ? ? 對(duì)象名，權(quán)限集合 ? 權(quán)限集合表示在該對(duì)象上可以執(zhí)行什么操作 。 ? 一個(gè)進(jìn)程在所給域中的操作只能訪問(wèn)該域所列出的 對(duì)象 ，只能使用為每個(gè)對(duì)象所指定的權(quán)限 。 ? 所有現(xiàn)代操作系統(tǒng)都支持一個(gè)進(jìn)程代理一個(gè)用戶的概念，并且在分時(shí)和多道程序運(yùn)行的系統(tǒng)中，每個(gè)用戶在自己的權(quán)限內(nèi)都可能會(huì)有幾個(gè)同時(shí)運(yùn)行的進(jìn)程。 12 進(jìn)程支持 ? 為描述和控制進(jìn)程的活動(dòng)，系統(tǒng)為每個(gè)進(jìn)程定義了一個(gè)數(shù)據(jù)結(jié)構(gòu)，即進(jìn)程控制塊 PCB，系統(tǒng)創(chuàng)建一個(gè)進(jìn)程的同時(shí)就為它設(shè)置了一個(gè)進(jìn)程控制塊，用它去對(duì)進(jìn)程進(jìn)行控制和管理，進(jìn)程任務(wù)完成了，系統(tǒng)回收其 PCB，該進(jìn)程就消亡了。 ? 進(jìn)程控制塊 PCB包含了進(jìn)程的描述信息和控制信息。操作系統(tǒng)可以在硬件中有效使用硬保護(hù)機(jī)制進(jìn)行存儲(chǔ)器的安全保護(hù)。 1. 界址 ? 最簡(jiǎn)單的內(nèi)存保護(hù)機(jī)制是將系統(tǒng)所用的存儲(chǔ)空間和用戶空間分開(kāi)。在這種方法中，界址被預(yù)先定義為內(nèi)存地址，以便操作系統(tǒng)駐留在界址的一邊而用戶使用另一邊的空間。 ? 先將程序的起始地址視為 0（這時(shí)程序內(nèi)的每個(gè)地址的值實(shí)際上就是相對(duì)于起始地址的偏移值），在把程序真正裝入到內(nèi)存時(shí)再將常數(shù)重定位因子加到程序內(nèi)的每個(gè)地址上，使得程序執(zhí)行時(shí)所涉及的所有和實(shí)際地址有關(guān)的地址都相應(yīng)得到改變，這個(gè)過(guò)程，我們稱之為重定位 (Relocation)。 16 內(nèi)存及地址保護(hù) 3. 基址 /界限寄存器 ? 在兩個(gè)或多個(gè)用戶情況下，任何一方都不能預(yù)先知道程序?qū)⒈谎b入到內(nèi)存的什么地址去執(zhí)行，系統(tǒng)通過(guò)重定位寄存器提供的基址來(lái)解決這一問(wèn)題。于是每個(gè)程序的地址被強(qiáng)制在基址之上，界限地址之下。 ? 在程序狀態(tài)字中同樣設(shè)置特征位，每次指令存取該單元時(shí)都對(duì)這些位進(jìn)行檢查，僅當(dāng)兩者的特征位相匹配時(shí)才允許訪問(wèn)，否則產(chǎn)生保護(hù)中斷。 ? 從邏輯上講，程序員將程序看做一系列段的集合，段可以分別重定位，允許將任何段放在任何可用的內(nèi)存單元內(nèi)。這種地址隱藏的意義： ? 其一，操作系統(tǒng)可以將任何段移到任何內(nèi)存單元中。 ? 其三，每個(gè)地址引用都經(jīng)由操作系統(tǒng)處理，以保證系統(tǒng)行使其安全保護(hù)檢查的職責(zé)。 ? 從保護(hù)的角度來(lái)看，分頁(yè)可能有一個(gè)嚴(yán)重的缺陷，它和分段不同，分段有可能將不同的段賦予不同的保護(hù)權(quán)限 (如只讀或只執(zhí)行 )，可以在地址轉(zhuǎn)換中很方便地解決保護(hù)問(wèn)題，而使用分頁(yè)由于沒(méi)有必要將頁(yè)中的項(xiàng)看做整體，因此，不可能將頁(yè)中的所有信息置為同一屬性。 ? 添加 – 將新信息添加到文件尾部。 ? 列表清單 – 列出文件名稱和屬性。 22 文件保護(hù) 文件密碼 ? 每個(gè)文件 關(guān)聯(lián)一個(gè) 密碼 ? 如果每個(gè)文件關(guān)聯(lián)一個(gè)單獨(dú)的密碼，那么需要多少密碼呢？ ? 為所有的文件用一個(gè)密碼，那么一旦密碼被發(fā)現(xiàn)所有的文件都可以訪問(wèn)。 ? MS Windows 文件共享 – 在網(wǎng)絡(luò)環(huán)境中設(shè)置一個(gè)密碼以讓其他用戶共享 PC 上的一個(gè)目錄。 24 文件保護(hù) 訪問(wèn)控制列表 ? 在 VMS 上實(shí)現(xiàn) ? 在 Unix 上為非通用的（存在許可系統(tǒng)以提供合理的保護(hù)） ? 開(kāi)銷：如果允許每個(gè)用戶都能讀文件，那么必須列出所有具有讀訪問(wèn)權(quán)限的用戶 控制列表很大 。 ? 擁有者，組，其他 ? 組必須通過(guò)超級(jí)用戶建立 ? 為每個(gè)文件的目錄項(xiàng)附加上一組許可。 27 文件保護(hù) Unix文件許可 rwx rwx rwx a file user (owner) group other (world) file u g o 28 文件保護(hù) Unix文件許可 rwx r r user (you) group other (worl
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1