操作系统安全与保护概论.pptVIP

* * * * 9.4.2 内存保护 当系统的地址空间分为系统段与用户段时，应禁止用户模式下运行的非特权进程向系统段进行写操作。而当在系统模式下运行时，则允许进程对所有的用户存储空间进行读、写操作。用户模式到系统模式的转换应由一个特殊的指令完成，该指令将限制进程只能对部分系统空间进程进行访问。这些访问限制一般由硬件根据该进程的特权模式实施的，从系统灵活性的角度看，还是希望由系统软件精确地说明该进程对系统空间的哪一页是可读的，哪一页是可写的。 操作系统可以在硬件中有效的使用硬保护机制进行存储器的安全保护。常见的有界址保护、界限寄存器保护等。 第二十九页，共三十七页。 9.4.3 存取控制 在计算机系统中，安全机制的主要内容是存取控制。它包括以下三个任务： ① 授权：确定可给予哪些主体存取客体的权限； ② 确定存取权限（读、写、执行、删除、追加等存取方式的组合）； ③ 实施存取权限。 “存取控制”仅适用于算机系统内的主体和客体、而不包括外界对系统的访问。控制外界对系统存取的技术是标识与鉴别。 第三十页，共三十七页。 9.4.3 存取控制 在安全操作系统领域中，存取控制一般都涉及自主存取控制和强制存取控制两种形式。 (1) 自主存取控制 (2) 强制存取控制 强制存取控制和自主存取控制是两种不同类型的存取控制机制，它们常结合起来使用。仅当主体能够同时通过自主存