ch6+访问控制技术.pptVIP

1．操作系统的安全需求 所谓安全的系统是指能够通过系统的安全机制控制只有系统授权的用户或代表授权用户的进程才允许读、写、删、改信息。具体来说，共有六个方面的基本需求： （1）安全策略。 （2）标记。 （3）鉴别。 （4）责任。 （5）保证。 （6）连续保护。 返回本章首页 2．可信计算机系统评价准则 从80年代开始，国际上很多组织开始研究并发布计算机系统的安全性评价准则，最有影响和代表的是美国国防部制定的可信计算机系统评价准则，即TCSEC（Trusted Computer System Evaluation Criteria）。 在上述六种需求中，（1）、（2）属于策略类，（3）、（4）属于责任类，（5）、（6）属于保证类。 返回本章首页 根据这些需求，TCSEC将评价准则划分为四类，每一类中又细分了不同的级别： D类：不细分级别； C类：C1级，C2级； B类：B1级，B2级，B3级； A类：A1级； 其中，D类的安全级别最低，A类最高，高级别包括低级别的所有功能，同时又实现一些新的内容。实际工作中，主要通过测试系统与安全相关的部分来确定这些系统的设计和实现是否正确与完全，一个系统与安全相关的部分通常称之为可信基——TCB（Trusted C