操作系统教程第三版.PPT

7.6保护的基本机制、策略与模型 7.6.1机制、策略与模型 7.6.2身份认证机制 7.6.3授权机制 7.6.4加密机制 7.6.5审计 7.6.1机制、策略与模型(1) ?操作系统中强调把策略（policy）与机制（mechanism）明确分开。 ?策略规定要达到的特定目标，如安全范围内将决定什么时候去完成什么样的信息保护任务？ ?机制是用于强制执行策略，完成任务和特定目标的方法、步骤和工具。即如何实现保护，是一组实现不同种类保护方案的算法和代码的集合。 保护的基本机制、策略与模型(2) 策略：某种特殊通信策略不允许两个进程共享资源。 机制：支持此通信策略需要消息传送，把一个进程地址空间内的信息复制到另一进程。 保护的基本机制、策略与模型(3) ?安全策略是对系统的安全需求，以及如何设计和实现安全控制有一个清晰的、全面的理解和描述。 ?安全模型的目的就是精确的描述系统的安全需求和策略。 ?安全模型的特点： ?? 1、安全模型的规则 ? 一个系统不如所希望的那样安全原因：一是安全控制中有漏洞，二是安全定义有缺陷。 ?第一个问题是软件可靠性问题，可以通过与设计技术相关的软件工程手段克服。第二个问题，是定义系统做什么的问题。 2安全模型的实际应用 ? 安全模型与系统功能描述。 ? 系统的功能描述指导系统功能