Puehlhofer Betriebsysteme1-1.pdf - von Petra Schuster

68 BETRIEBSSYSTEME
Recht einfach ist die Überprüfung der Fingerlänge.
Blut oder Urinproben würden z.B. recht sichere Identifikationen
ermöglichen, wären aber wohl kaum akzeptabel.
Gegenmaßnahmen
• Zugang nur über spezielle Terminals,
• Rückruf bei Zugang über Telefonwählleitungen,
• Erhöhung der Wartezeit nach jedem erfolglosen Zugangsversuch,
• Protokollierung der Zugangsversuche,
• Aufstellen von Fallen und Ködern.
6FKXW]PHFKDQLVPHQ
Es sind zu unterscheiden:
Politik Wessen Daten vor wem geschützt werden sollen.
Mechanismus Wie setzt das System eine Politik durch.
6FKXW]GRPlQHQ
In einem Rechensystem sind viele Objekte zu finden, die geschützt werden
müssen, z.B. CPU, Speichersegmente, Prozesse, Dateien etc.
Jedes Objekt wird durch einen eindeutigen Namen identifiziert und verfügt
über eine Menge von Operationen, die auf ihm ausgeführt werden können.
Eine Domäne ist eine Menge von (Objekt, Rechte)-Paaren.
Jedes Paar gibt ein Objekt und eine Teilmenge der Operationenmenge an, die
auf diesem Objekt ausgeführt werden können.
Ein Recht bedeutet in diesem Kontext, die Erlaubnis für die Ausführung
einer Operation zu besitzen.
Zu jedem Zeitpunkt befindet sich ein Prozeß in irgendeiner Domäne.
Während der Ausführung kann der Prozeß die Domäne wechseln. Die
Regeln hängen vom jeweiligen System ab.
In UNIX wird die Domäne eines Prozesses durch die Benutzeridentifikation
und die Gruppenidentifikation festgelegt. Es ist möglich, daß ein gegebenes
Paar (uid,gid) eine vollständige Liste aller Objekte zusammen mit der Art
des Zugriffs zum Lesen, Schreiben und Ausführen anzugeben (Dateien,
Spezialdateien), auf die zugegriffen werden kann. Zwei Prozesse mit