计算机安全AC.pptVIP

访问控制矩阵 访问控制矩阵 Overview 访问控制矩阵 Access Control Matrix，ACM 保护状态的转换 命令 条件命令 保护状态 保护状态 系统状态是所有内存、二级缓存、寄存器和系统中其他设备状态的集合 涉及安全保护的状态的集合为保护状态 P：保护状态集合，Q：P中的合法状态 Q：安全；P-Q不安全 状态转换 系统状态转换中影响到保护状态的才是本章关心的 访问控制矩阵 描述当前保护状态的最精确的模型 访问控制矩阵 Subjects S = { s1,…,sn } Objects O = { o1,…,om } Rights R = { r1,…,rk } Entries A[si, oj] ? R A[si, oj] = { rx, …, ry } means subject si has rights rx, …, ry over object oj 保护状态用(S，O，A) 表示 例子 1 进程 p, q 文件 f, g 权限 r, w, x, a(添加), o f g p q p rwo r rwxo w q a ro r rwxo 例子 2 Procedures inc_ctr, dec_ctr, manage Variable counter Rights +, –, call counter inc_ctr dec_ctr mana