数据加密的基本概念.ppt

8.3.3 病毒的预防和检测 (4) 软件模拟法 软件模拟法专门用来对付多形态计算机病毒。多形态病毒每次感染都改变其病毒密码，对付这种病毒，特征代码法失效。 多形态病毒代码实施密码化，而且每次所用密钥不同，把病毒代码相互比较，也无法找出相同的可能做为特征的稳定代码。虽然行为检测法可以检测多形态病毒，但是在检测出病毒后，因为不知病毒的种类，难于做杀毒处理。 软件模拟法则是成功地模拟CPU执行，在DOS虚拟机(Virtual Machine)下伪执行计算机病毒程序，安全地将其解密，使其显露本来的面目，再加以扫描。 8.4 访问控制机制 当一个合法用户进入系统后要访问系统资源时，系统的访问控制检查机构负责验证用户对资源访问的合法性，从而保证对系统资源进行访问的用户是被授权用户。 使用访问控制技术，可以设置用户对系统资源的访问权限，即限定用户只能访问允许访问的资源。访问控制还可以通过设置文件的属性，来保护文件只能被读而不能被修改，或只允许核准的用户对其进行修改等。 8.4.1 保护域 把一个进程能对某对象执行操作的权利称为访问权，它可以用一个有序对对象名，权集来表示，例如，某进程对文件F1有执行读和写操作的权利，这时，该进程的访问权可表示为F1，{RW}。 保护域是进程对一组对象访问权的集合，进程只能在指定域内执行操作。因此，保护域规定了进程所能访问的对象和能执行的操作。不