第二章操作系相统全安机制.pptVIP

 第二章 操作系统安全机制;操作系统安全的主要目标;普遍的安全机制;2.1标识与鉴别机制;用户鉴别;三类信息用作身份标识和鉴别;2.1.2 密码;2.1.3 生物鉴别方法;2.2 访问控制;用户与主体绑定;授权机制的功能;认证和授权;2.2.2 自主访问控制策略;矩阵模型： 设S为全体主体的集合，S＝{s 1，s 2，…，s m }。 设O为全体客体的集合，O＝{o 1，o 2，…，o n }。 设R为全体权力的集合，R＝{r 1，r 2，…，r l }。 记权力矩阵为： a 1 1 ，a 1 2 ，…，a 1 n S 1 a 2 1 ，a 2 2 ，…，a 2 n S2 A＝ …… ＝ … =[o 1,o 2,…o n ] a m 1 ，a m 2 ，…，a m n Sm ;①矩阵的每一行对应一个主体，每一列对应一个客体。行与列交叉点上的元素a ij 表示主体si 对客体oj 所拥有的所有权力的集合。 ②当主体si 要对客体oj 进行访问时，访问控制机制检查aij ，看主体si 是否具有对客体oj 进