访问列表与能力列表区别及安全措施探讨.pdfVIP

保护

练习题

14.1能力列表和列表之间主要有哪些区别？

：

列表是每个对象的一个列表，包含对该对象具有非空权限的

域。能力列表是每个域的对象及其允许的操作的列表。

14.2BurroughsB7000/B6000MCP文件可以被标记为敏感数据。当这样的

文件被删除时，其区域会被一些随机位覆盖。这种方案有什么用途？

：

这将作为额外的安全措施，以防止内存中的旧内容被其他程序有意或

无意地。这对于任何高度的信息尤其有用。

14.3在环保护系统中，级别0对对象具有最大的权限，而级别n（其中

n0）的权限较少。环结构中特定级别的程序的权限被视为一组能

力。级别j域与级别i域对对象的能力关系（对于ji）？

：

j

D是D的子集。

i

14.4RC4000系统等定义了一个进程树，其中所有进程的后代只能由其祖先分

配资源（对象）和权限。因此，后代不能做其祖先不能做的事情。

树的根是操作系统，它具有执行任何操作的能力。假设权限集由矩

阵A表示。A(x,y)定义了进程x对对象y的权限。如果x是z的后代，那么

对于任意对象y，A(x,y)与A(z,y)之间的关系？

PracticeExercises

14.1Whatarethemaindifferencesweencapabilitylistsandaccesslists?

Answer:

Anaccesslistisalistforeachobjectconsistingofthedomainswitha

nonemptysetofaccessrightsforthatobject.Acapabilitylistisalistof

objectsandtheoperationsallowedonthoseobjectsforeachdomain.

14.2ABurroughsB7000/B6000MCPfilecanbetaggedassensitivedata.

Whensuchafileisdeleted,itsstorageareaisoverwrittenbysome

randombits.Forwhatpurposewouldsuchaschemebeuseful?

Answer:

Thiswouldbeusefulasanextrasecuritymeasuresothattheoldcontent

ofmemorycannotbeaccessed,eitherintentionallyorbyaccident,by

anotherprogram.Thisisespeciallyusefulforanyhighlyclassified

information.

14.3Inaring-protectionsystem,level0hasthegreatestaccesstoobjects,