OS安全概述
安全目标:
威胁类型:
身份假冒
用户否认行为
数据截取
拒接服务
修改信息
伪造信息
信息中断,引起硬件故障
安全机制
硬件保护:保护存储器中的数据,对用户分层级,高高可以访问低层,反之不行
访问控制
评级指标:ABCD级别,安全性依次降低
安全机制 = 安全性实施:
加密:针对信息
认证:针对用户
授权:数字证书
审计:对安全活动进行记录,检测、阻止非法用户的入侵,显示合法用户的错误操作
加密:
加密解密算法、密钥
数字签名
数字证书
加密算法:
对称加密
非对称加密
![](https://i-blog.csdnimg.cn/blog_migrate/fea048180ce01ea2d474db6139c3fae8.jpeg)
密钥 = 算法
对称加密:
DES
、IDEA
、AES
加密算法和解密算法本质相同
安全的关键在于:双方能不能保管好密钥
非对称加密算法 = 公钥密码体系:
RSA
加密密钥公开,解密密钥私密
![](https://i-blog.csdnimg.cn/blog_migrate/3c7604378a709c2bdeb508aa1ca8ed8f.jpeg)
数字签名:
用私有密钥对消息加密,共有密钥进行解密,可以肯定该消息是某人签字的
数字签名实现过程:
hash函数 把任意长度消息转为定长的散列值
缺点:
无法证明公开密钥的持有者是合法的用户
授权
数字证书:
改进数字签名的缺点
认证机构 CA
(certification authority
)
访问控制
类似于 文件保护机制!
访问控制矩阵
访问权限表
访问控制表
![](https://i-blog.csdnimg.cn/blog_migrate/0b36158425cd2fbbe5edd20ff80e9496.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/74224c8c9a5170fde02d8c24c6a31875.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/c4bff1453c8ac6daed95083732efa9d7.jpeg)