操作系统2

OS安全概述

安全目标：

威胁类型：
身份假冒
用户否认行为

数据截取
拒接服务

修改信息
伪造信息
信息中断，引起硬件故障

安全机制
硬件保护：保护存储器中的数据，对用户分层级，高高可以访问低层，反之不行
访问控制
评级指标：ABCD级别，安全性依次降低

安全机制 = 安全性实施：

加密：针对信息
认证：针对用户
授权：数字证书
审计：对安全活动进行记录，检测、阻止非法用户的入侵，显示合法用户的错误操作

加密：

加密解密算法、密钥
数字签名
数字证书

加密算法：
对称加密
非对称加密

密钥 = 算法

对称加密：
DES、IDEA、AES
加密算法和解密算法本质相同
安全的关键在于：双方能不能保管好密钥

非对称加密算法 = 公钥密码体系：
RSA
加密密钥公开，解密密钥私密

数字签名：
用私有密钥对消息加密，共有密钥进行解密，可以肯定该消息是某人签字的

数字签名实现过程：
hash函数 把任意长度消息转为定长的散列值

缺点：
无法证明公开密钥的持有者是合法的用户

授权

数字证书：
改进数字签名的缺点
认证机构 CA(certification authority)

访问控制

类似于 文件保护机制！
访问控制矩阵
访问权限表
访问控制表