操作系统 - 加密保护和访问控制机制

翻译 2017年01月03日 16:12:47

对Operating System Concepts第七版P402/10.6的翻译摘抄和理解。

10.6 文件保护


控制访问(controlled access)

        所有可能的访问类型:读,写,运行,追加,删除,列出文件信息。

        根据用户的身份和文件信息判断用户有没有权限访问此文件。

        于是乎就有了访问控制表这一实现方法,这个表是attach在一个文件上的。列出了所有用户对这个文件的访问权限。

    但是这种方法的问题是:1.当你不知道有多少用户在使用这一系统或者用户数量很多时,这张表的构建是困难和不值得的。2.不确定长短的目录表项给内存分配带来困难。

    要解决这些问题,引入了Owner, Group, Universe三个用户类别。(三个比之前的不确定个或多个好得多了)


加密保护

加密保护,形象地说就是让每一个文件都有一个密码锁。有密码才能访问文件,但是(生活中的经验也告诉我们)记住那么多密码太困难了。而如果那你设的密码都是一样的,很容易一破万破,文件被集体攻下。

文件保护的概念

文件保护的概念 为了防止文件共享可能会导致文件被破坏或者未经核准的用户修改文件,文件系统必须控制用户对文件的存取,即:解决对文件的读、写、执行的许可问题。因此必须建立相应的文件保护机制:口令保护、...
  • u011240016
  • u011240016
  • 2016年10月17日 14:02
  • 988

大数据安全保护技术综述-网络与信息安全学报-2016

本论文从加密算法、完整性校验、访问控制技术、密文数据去重和可信删除、密文搜索等方面,对当前大数据安全保护关键技术的研究现状进行分类阐述。 一、大数据安全需求 1. 机密性 数据机密性是指数据不被授权...
  • penglaozi
  • penglaozi
  • 2016年11月07日 07:06
  • 1306

剖析:从软件加密到软件授权保护

一直在关注软件授权保护相关的技术内容,发现一些基本概念经常容易被我们混淆,比如软件保护,软件加密,硬件加密,软件授权等,下面就阐述一下我对上述概念的理解,以及它们之间的关系。 AD:网+线下沙龙...
  • baidu_18607183
  • baidu_18607183
  • 2016年05月04日 23:06
  • 854

接口地址加密 和 API权限设计 保护服务器上的数据安全通信传输

url进行加密处理来保护服务器上的数据我认为,保护服务器端的数据,有这么几个关键点: 不能对使用体验产生影响,这就排除掉了诸如每次接口调用都要求用户输入验证码这样的做法 接口调用的网络交互需要无规律可...
  • jdsjlzx
  • jdsjlzx
  • 2016年06月12日 11:15
  • 4785

企业源代码加密软件保护机制

企业办公信息化,防泄密需求不断的扩大。功能单一的产品注定要被淘汰。对于防泄密产品,需要具备以下的几个功能: (1)解密方案是否完整   文档因为业务来往需要发送给客户时,就需要员工向管理人员进行申...
  • shenxinda_lu
  • shenxinda_lu
  • 2015年10月20日 16:00
  • 497

Windows的访问控制模型

经过12月份的奋斗,OJ的判题程序已经初具雏形了,不过安全性仍然是一个令我非常头疼的问题,在这个问题上几乎耗了半个月的时间。虽然还没有找到完美的解决方法,但总算了解了Windows的安全性是如何工作的...
  • az44yao
  • az44yao
  • 2015年06月30日 19:30
  • 701

C# Word控件 文档保护

在微软Office Word中,我们可以设置Word权限,以保护文档。常规选项有:用密码进行加密和限制编辑。前者是指需要使用密码才能打开此文档,后者指控制其他人可以对此文档所做的更改类型。限制编辑有四...
  • Eiceblue
  • Eiceblue
  • 2015年08月10日 16:13
  • 2154

什么是访问控制策略

访问控制策略是网络安全防范和保护的主要策略,其任务是保证网络资源不被非法使用和非法访问。各种网络安全策略必须相互配合才能真正起到保护作用,而访问控制是保证网络安全最重要的核心策略之一。访问控制策略包括...
  • wangyong0921
  • wangyong0921
  • 2013年03月29日 18:44
  • 881

继承的访问控制--保护继承

一、保护继承在保护继承中,基类的公有成员在派生类中成为保护成员,基类的保护成员在派生类中仍为保护成员,所以,派生类的所有成员在类的外部都无法访问它们。例如,下面程序实现类Derived对基类Base的...
  • will130
  • will130
  • 2015年09月27日 23:01
  • 231

【Java代码保护探索之路系列:代码加密】之一:代码加密开篇 - DES算法加解密Java类文件

作者:郭嘉 邮箱:allenwells@163.com 博客:http://blog.csdn.net/allenwells github:https://github.com/AllenWel...
  • AllenWells
  • AllenWells
  • 2015年06月04日 17:09
  • 2842
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:操作系统 - 加密保护和访问控制机制
举报原因:
原因补充:

(最多只允许输入30个字)