七章操作系统的安全与保护资料讲解.ppt

2 自主存取控制机制 是用来决定一个用户是否有权访问一些特定客体的一类访问约束机制，这种机制下，资源属主可以按照自已的意愿精确指定系统中的其他用户对其资源的访问权、故称自主存取控制。 (3)基于行的自主存取控制机制 在每个主体上都附加一个该主体可访问的客体明细表，根据表中信息的不同又可分成3种： 权能表 进程ID1的CL： 文件X(rw-); 程序Y(r--); 进程IDn的CL： 内存段Z(rw-); 程序Y(r-x); …… 2)前缀表 对每个主体赋予前缀(Profiles)表，它包含受保护的客体名和主体对它的访问权限，每当主体访问某客体时，自主存取控制机制将检查主体的前缀是否具有它所请求的访问权。 3)口令表(Passwords List) 在基于口令表的自主存取控制机制中，每个客体都有一个口令，主体在对客体访问前，必须向安全系统提供该客体的口令，如果正确便允许访问。 (1)基于列的自主存取控制机制 存取控制表ACL(Access Control List)是十分有效的自主访问控制机制，被许多系统采用。此机制如下实现，在每个客体上都附加一个可访问它的主体的明细表，表示存取控制矩阵，表中的每一项都包括主体的身份和主体对该客体的访问权限。 ACL和优化ACL PID1,r-x PID2,rw- PID3,--x PID4,rwx …… 客