[OS]Access Control

소개글

보안과 보호의 차이
Access Matrix (접근행렬)에 대한 개념, 구현, 취소에 대한 발표 강의를 위한 PPT입니다

목차

Protection(보호)
Access Matrix
Implementation(구현)
Revocation(취소)

본문내용

목표
Protection(보호)?
컴퓨터 시스템에 정의된 자원에 대하여 프로그램, 프로세스 또는 사용자의 접근을 제어하는 기법
Protection problem : ensure that each object is accessed correctly and only by those processes that are allowed to do so. (internal problem)

Security(보안)?

시스템과 그 시스템 자료의 무결성이 유지될 확신의 척도
데이터 및 네트워크 보안에 있어서 정보가 인가된 사람에 의해서만 접근 또는 변경 가능하다는 확실성
Security problem : Preserve system & data.
(+ external environment)

영역
컴퓨터시스템
객체(Object)들과 프로세스들의 집합
하드웨어 객체 : CPU(실행), 메모리 세그먼트(읽기, 쓰기), CD,DVD(읽기)
테이프 드라이브(읽기, 쓰기, 되감기)
소프트웨어 객체 : 자료 파일(생성, 열기, 읽기, 쓰기, 닫기, 삭제 등)
프로그램 파일(읽기, 쓰기, 실행, 삭제)
Need-to-know 원칙 : 자기가 접근을 인가 받은 자원들만 접근 가능
작업완료를 위해 현재 필요로 하는 자원들만 접근
-> 잘못된 프로세스가 유발할 수 있는 피해의 양 제한
이 기법을 촉진하기 위해 프로세스는 하나의 보호영역 내에서 동작

참고 자료

없음