목록Isolation (1)

다양한 기록

Protection in OS

Protection(보호)프로세스 또는 사용자가 시스템 및 사용자 자원에 접근하는 것을 제어하는 메커니즘== 주체의 객체 접근을 제어하는 메커니즘- 인가된 사용과 비인가된 사용을 구분해야 함 *하지만 인가된 사용에서도 실수는 발생할 수 있고처음부터 의도를 가지고 공격을 할 수도 있음. 전부 보호가 필요 보호의 목적컴퓨터는 오브젝트(파일), 하드웨어, 소프트웨어의 집합각각의 오브젝트는 유니크한 식별자 가지고 잘 정의된 명령셋을 가지고 접근됨모든 객체는 인가된 프로세스에의해 정확하게 접근되어야 함 * 유니크한 식별자pid, inode number 등파일 이름은 이름이 같아보일 순 있는데 절대 경로가 다름=> 같은 디렉토리에 같은 이름을 가질 수는 없음OS 보호(프로텍션)의 기본 원리: Separation (..
운영체제보안 2024. 10. 12. 14:13
이전 Prev 1 Next 다음