Ochrona zasobów. mechanizm ochrony polityka ochrony. 2. Domeny ochrony 3. Macierz dostępów 4. Implementacja macierzy dostępów

HTML
DOWNLOAD

Wielkość: px

Rozpocząć pokaz od strony:

Download "Ochrona zasobów. mechanizm ochrony polityka ochrony. 2. Domeny ochrony 3. Macierz dostępów 4. Implementacja macierzy dostępów"

Marcin Szulc
8 lat temu
Przeglądów:

1 1. Cele ochrony mechanizm ochrony polityka ochrony 2. Domeny ochrony 3. Macierz dostępów 4. Implementacja macierzy dostępów Cele ochrony zapobieganie (złośliwym lub przypadkowym) naruszeniom ograniczeń dostępu wymuszenie przestrzegania polityki ochrony przez procesy wczesne wykrycie błędów w dostępie do zasobów Systemy operacyjne 2 Dariusz Wawrzyniak 1

2 Polityka i mechanizm ochrony Polityka ochrony jest zbiorem reguł dostępu do zasobów. Mechanizm ochrony jest zbiorem dostępnych środków do wymuszania polityki ochrony Systemy operacyjne 3 Polityka może wynikać z: Polityka ochrony projektu systemu (ustalona jest na etapie projektowania systemu), wytycznych kierownictwa (ustalana jest na etapie instalacji lub eksploatacji systemu), decyzji indywidualnych użytkowników (podjętych w trakcie eksploatacji systemu). Systemy operacyjne 4 Dariusz Wawrzyniak 2

3 Mechanizm ochrony Mechanizm ochrony powinien być na tyle uniwersalny, żeby dało się go dostosować do zmian w polityce ochrony. W skrajnym przypadku każda zmiany polityki mogłaby wymagać zmiany mechanizmu. Systemy operacyjne 5 Podstawowe pojęcia modelu systemu ochrony Proces jednostka aktywna, ubiegająca się o dostęp do zasobu w celu wykonania operacji Obiekt jednostka zasobu dostępna poprzez ściśle zdefiniowany zbiór operacji Prawo dostępu możliwość wykonania określonej operacji na obiekcie Domena ochrony zbiór obiektów wraz ze zbiorem praw dostępu (zbiorem operacji, które można na tych obiektach wykonać, dla których jest prawo wykonania) Systemy operacyjne 6 Dariusz Wawrzyniak 3

4 Przykład domen ochrony <O 1, {}> <O 2, {,}> <O 3, {execute}> <O 1, {}> <O 2, {}> <O 3, {print}> <O 1, {,}> <O 2, {,}> Systemy operacyjne 7 Związek pomiędzy procesem a domeną Proces może działać w domenie, co oznacza, że ma dostęp do obiektów objętych tą domeną w zakresie określonym przez prawa dostępu, zdefiniowane dla każdego obiektu w tej domenie. Związek procesu z domeną może być statyczny związek pomiędzy procesem i domeną ustalany jest raz na cały czas działania procesu i nie ulega zmianie dynamiczny proces może się przełączać z jednej domeny do drugiej Systemy operacyjne 8 Dariusz Wawrzyniak 4

5 Zasada wiedzy koniecznej Proces powinien mieć dostęp w określonym zakresie tylko do tych zasobów, których potrzebuje do zakończenia zadania. Ograniczenie dostępności zasobów zgodnie z zasadą wiedzy koniecznej umożliwia zmniejszenie negatywnych skutków działania procesów błędnych. Systemy operacyjne 9 Przestrzeganie zasady wiedzy koniecznej W przypadku statycznego związku procesdomena przestrzeganie uwarunkowane jest możliwością zmiany zawartości domeny. Dynamiczny związek proces-domena umożliwia przełączanie procesu pomiędzy domenami, dzięki czemu zamiast zmiany zawartości domeny, można utworzyć nową domenę i się do niej przełączyć. Systemy operacyjne 10 Dariusz Wawrzyniak 5

6 Macierz dostępów Obiekt Domena F 1 F 2 F 3 F 4 P 1 P 2 P 3 print exec D 4 Systemy operacyjne 11 Prawo przełączania domen Obiekt Domena F 1 F 2 F 3 D 4 switch exec switch D 4 Systemy operacyjne 12 Dariusz Wawrzyniak 6

7 Kontrola zmian zawartości macierzy dostępów (1) prawo kopiowania pozwala kopiować prawa dostępu w ramach kolumny macierzy, może mieć formę: przekazywania zrzekania się na rzecz innej domeny, kopiowania (właściwego) ograniczonego kopiowania kopiowania prawa bez prawa dalszego kopiowania Systemy operacyjne 13 Obiekt Przykład prawa kopiowania Domena F 1 F 2 F 3 D 4 * exec * D 4 Systemy operacyjne 14 Dariusz Wawrzyniak 7

8 Kontrola zmian zawartości macierzy dostępów (2) prawo właściciela pozwala na dodawanie i usuwanie praw (modyfikację kolumny macierzy) prawo kontroli (stosowane w odniesieniu do domeny) pozwala na modyfikację (usuwanie) praw dostępu do obiektów w kontrolowanej domenie (modyfikacja wiersza macierzy). Systemy operacyjne 15 Obiekt Przykład prawa właściciela Domena F 1 F 2 F 3 D 4 * exec owner D 4 Systemy operacyjne 16 Dariusz Wawrzyniak 8

9 Przykład prawa kontroli Obiekt Domena F 1 F 2 F 3 D 4 * exec control owner D 4 Systemy operacyjne 17 Problem zamknięcia Problem zamknięcia polega na zagwarantowaniu, że żadna informacja przechowywana w obiekcie nie wydostanie się na zewnątrz jego środowiska wykonania. Prawa kopiowania i właściciela umożliwiają ograniczenie rozchodzenia się praw dostępu, ale nie gwarantują zabezpieczenia przed rozchodzeniem się informacji (jej ujawnianiem). Systemy operacyjne 18 Dariusz Wawrzyniak 9

10 Implementacja macierzy dostępu (1) tablica globalna tablica trójek postaci <D i, O j, R k > wykazy dostępu do obiektów (ang. access control list) z obiektem wiąże się odpowiednie kolumny macierzy dostępów, określające prawa do obiektu w poszczególnych domenach Systemy operacyjne 19 Implementacja macierzy dostępu (2) wykazy uprawnień do domen (capability list) z domeną wiąże się wykaz obiektów wraz z dostępnymi operacjami na tych obiektach mechanizm zamka-klucza (lock-key scheme) związanie odpowiednich wzorców binarnych zwanych zamkami z obiektami i wzorców zwanych kluczami z domenami Systemy operacyjne 20 Dariusz Wawrzyniak 10

Podobne dokumenty

Ochrona zasobów. Cele ochrony. Polityka i mechanizm ochrony. Dariusz Wawrzyniak Cele ochrony

Ochrona zasobów. Cele ochrony. Polityka i mechanizm ochrony. Dariusz Wawrzyniak Cele ochrony 1. Cele ochrony mechanizm ochrony polityka ochrony 2. Domeny ochrony 3. Macierz dostępów 4. Implementacja macierzy dostępów Cele ochrony zapobieganie (złośliwym lub przypadkowym) naruszeniom ograniczeń