Разработка метода проектирования систем разграничения доступа и методика их внедрения в вычислительные системы

• Автор: Федоров, Александр Владимирович
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 1999
• Место защиты: Санкт-Петербург
• Количество страниц: 146 с.

Содержание
Содержание.
Введение.

Глава 1. Современное состояние проблемы. Постановка задачи

Выводы к главе 1

Глава 2. Модели разграничения прав доступа

2.1. Модель дискреционного доступа

2.1.1. Описание модели.

2.1.2. Реализация подсистемы БАС.

2.1.3. Функции взаимодействия с подсистемой 1АС.

2.1.4.1еобходимье системные функции

2.2. Модель мандатного доступа
2.2.1. Описание МАС модели.
2.2.2. Реализация модели.
2.2.3. Необходимые системные функции.
Выводы к главе 2
Глава 3. Модель защищаемой системы
3.1. Ресурсы системы
3.2. Сервер ресурса.
3.3. Идентификация ресурсов.
Выводы к главе 3
Глава 4. Комплексная модель ЗВС с внедренной подсистемой РИД.
4.1. Операции, затрагивающие подсистемы РПД.
4.2. Изменение функциональности сервера ресурсов
4.3. Сервер субъектов.
4.4. Сервер объектов
4.5. Место подсистемы РПД в модели системы
4.6. Изменение прав доступа субъекта к объекту.
4.7. Параметры системы.
4.8. Компоненты системы
4.9. Системные запросы.
4.9.1. Использование ресурсов.
4.9.2. Администрирование.
4 Методика применения комплексной модели ЗВС
4 Область применения комплексной модели ЗВС.
Выводы к главе 4
Глава 5. Практическое применение комплексной модели ЗВС
5.1. Внедрение модели дискреционного разграничения прав доступа в ядро ОС Упих
5.2. Разработка комплекса защищенного документооборота
Выводы к главе 5
Заключение.
Список литературы


В результате полученное ядро может работать с
альтернативным представлением матрицы доступа только применительно к специальной файловой системе, что не всегда приемлемо для заказчика. Другим типичным примером подхода к разработке подсистемы РД является развитие микроядра компанией i i и его использования в операционной системе . Микроядро представляет собой основу для разработки целого класса операционных систем, использующих микроядерную архитектуру . На сегодняшний день микроядро занимает лидирующие позиции в данной области и, в какойто степени, представляет собой эталон применения научных разработок в проектировании ОС . Однако, как и в предыдущих проектах, разработчики микроядра в первую очередь ориентируются на создание универсального и удобного базиса для разработки операционных систем вообще, а не защищенных систем в частности. Целыо работ проведенных i i, было развитие существующей версии микроядра для применения его при построении защищенных систем. Для достижения поставленной цели было принято решение дополнить набор абстракций микроядра и модифицировать уже существующие абстракции до необходимого для релизации подсистем РД уровня. В качестве базиса, на основе которого строилась модификация, был выбран набор наиболее известных моделей безопасности. В него вошли такие модели как , модель i, модель КларкаВилсона, Китайская стена и др. На основании анализа данных моделей были выделены необходимые для их реализации сущности, которые в итоге и предлагалось реализовать на уровне микроядра.