第7章 可信操作系统设计.pdfVIP

信息安全 内容 • 可信系统 • 可信操作系统设计 第7章 可信操作系统设计 • 可信操作系统保障 梁彬 中国人民大学信息学院计算机系 V 1.0 2 7.1 可信系统 7.1.1 什么是可信系统 • 什么是可信系统 • 安全（Secure）VS. 可信（Trusted ） • 可信操作系统 – 安全是一个绝对的概念，它对事物施加一个二 分分划：某事物要不是安全的，要不就是不安 全的 • 假若一个系统被宣称是安全的，它应能在任何时候 （永远）经受住所有类型的攻击 – 可信是一个相对的概念，描述的是系统是否具 备（提供）某种（某些）安全性质，可信可有 程度的上的划分 3 4 7.1.1 什么是可信系统 7.1.1 什么是可信系统 • 可信软件（Trusted Software ） 安全 可信 – 如果一个软件是可信软件，它的代码应该经过 二分：安全或不安全 等级：达到某种程度的可 严谨的开发和分析以使得我们可用信任其能象 信赖性 我们所期望的方式运行 提供者角度的系统性质 接受者角度的系统性质 – 为判断软件是否可信，将基于对以下关键系统 基于产品特性决定 基于系统迹象和分析判断 特性的严格测试分析： • 功能正确性 绝对的：与环境无关（如 相对的：在使用上下文中 • 完整性的实施 何使用、何地、何时、何 进行考察 • 特权限制 人） • 适当层次的保密性 目标（Goal ） 性质（Characteristic ） 5 6