第7章 计算机系统安全.pptx

; 01 可信计算基;从计算机软件系统角度介绍安全问题与解决技术； 重点介绍操作系统、数据库系统的安全机制； 介绍计算机病毒的机理与防护。;7.1 可信计算基 可信计算基（Trusted Computing Base，TCB）的概念于1979年由G.H.Nibaldi提出，其思想是将计算机系统中所有与安全保护有关的功能提取出来，并把它们与系统中的其他功能分离开，然后将它们独立加以保护，防止其受到破坏，这样独立出来得到的结果就称为可信计算基。;7.1.1 访问监视器 访问监视器（Reference Monitor）于1972年由J.P.Anderson首次提出，D.B.Baker于1996年再次强调了它的重要性。访问监视器是监督主体和客体之间授权访问关系的部件。 主体（Subject）：是引起信息流动的一种实体。通常，这些实体是指人、进程或设备等，一般是代表用户执行操作的进程。 客体（Object）：系统中主体行为的被动承担者。对一个客体的访问隐含着对客体所包含信息的访问。 J.P.Anderson把访问监视器的具体实现称为访问验证机制（Reference Validation Mechanism），如图7.1所示。;; 访问验证数据库包含由主体访问客体及其访问方式的相关信息，是安全策略的具体表现。访问监视器的关键是控制从主体到客