操作系统安全-隐蔽通道

隐蔽通道

用户利用计算机中本来不利用于通信的通道进行通信（隐蔽通道可以是有噪音跟无噪音的，无噪音就是发送者的信号与接收者的信号完全相同）

隐蔽通道分为两种：

1.存储性的隐蔽通道：一个隐蔽通道是隐蔽存储通道，如果使用这种通道涉及到一个进程直接或者间接写入一个存储位置，而另一个进程直接或间接读这个存储位置。（直接或者间接写进一个存储的位置）

2.时间隐蔽通道：一个隐蔽通道是隐蔽定时通道，如果它的发送信号方式是一个进程调节自己对系统资源（比如CPU）的使用、从而影响另外一个进程观察到的真实系统响应时间（控制cpu的繁忙程度）

隐蔽通道是允许进程违背系统安全策略的方式传递信息的通信

TCSEC  (橘皮书) 的要求；

B2:“系统开发者必须彻底搜索隐蔽存储通道，并根据实际测量或工程估算确定每一个被标识通道的最大带宽”。

B3-A1:“系统开发者必须彻底搜索隐蔽通道，并根据实际测量或工程估算确定每一个被标识通道的最大带宽”