操作系统课件OS_chapt6_

职业道德与法制建设
随着互连网的发展，病毒与黑 客对系统和用户的攻击日益猖獗， 现有系统的安全对策显得很脆弱， 因此，加强计算机从业人员的职业 道德教育和防范计算机犯罪的法律 建设成了当务之急！！
这样UNIX索引节点中可用 个二进制位 索引节点中可用9个二进制位 这样 索引节点中可用 个二进制位rwx rwx rwx对各类 对各类 用户设访问权限。文件主人可改之， 用户设访问权限。文件主人可改之，如chmod 755 file2
方法二: 存取控制矩阵（早期OS用 方法二: 存取控制矩阵（早期 用） 文件 A B C 用户 …… User1 rw r w User2 e − − ……
6.2 影响பைடு நூலகம்统安全性的因素
• 人为破坏因素
– 有意、无意的非法操作 有意、 – 病毒破坏 – 黑客入侵
• 自然破坏因素
– 火灾、水灾、震灾、战争 火灾、水灾、震灾、 – 存储介质等硬、软件损坏 存储介质等硬、
系统对策 授权机制 防毒机制+法制教育 防毒机制 法制教育 防黑机制 备份、转储、恢复机制 硬、软件冗余机制
安全实验室主任、清华大学“长江学者奖励计划” 安全实验室主任、清华大学“长江学者奖励计划”特聘教授
– 2004.8 cracked MD5, found out the hash collisions – 2005.2 cracked SHA-1 theoretically
– 碰撞＝漏洞＝别人可以伪造和冒用数字签名 碰撞＝漏洞＝
第6章 操作系统安全性 章
6.1 安全性概述
(1)系统安全性涉及系统保护与保密两个方面， 系统安全性涉及系统保护与保密两个方面， 系统安全性涉及系统保护与保密两个方面 旨在保障系统中数据的完整性、 旨在保障系统中数据的完整性、可用性和机 密性。但实现起来难度较大，涉及到技术、 密性。但实现起来难度较大，涉及到技术、 管理、法律、道德、教育和政治等问题。 管理、法律、道德、教育和政治等问题。 (2)目前系统安全的分级管理机制 目前系统安全的分级管理机制 • 系统级管理（注册、登录、口令机制） 系统级管理（注册、登录、口令机制） • 用户级管理（分类授权） 用户级管理（分类授权） • 目录、文件级管理（设权限、属性等） 目录、文件级管理（设权限、属性等）
著名的单向hash算法 算法 著名的单向 ——for data signature(数字签名)
MD5（Message-Digest Algorithm 5 消息 摘要算法， （ 消息-摘要算法
1991, MIT Laboratory for Computer Science and RSA Data Security Inc’ Ronald L. Rivest. It can transform a long string of message into a 128-bit digest.
SHA-1（Safe Hash algorithm 安全散列算法. It outputs a （
20-byte string. NIST(美国国家标准技术研究院）, 1994 美国国家标准技术研究院） 美国国家标准技术研究院
Wang xiaoyun ，王小云 山东大学数学与系统科学学院密码技术与信息 王小云,
2. 具体的备份、转储与恢复机制 具体的备份、
通过转储操作， 通过转储操作，可形成文件或文件系统的多个副 本 – 备份有本地、异地、热、冷备份之分 备份有本地 异地、 本地、 – 转储有全量转储、增量转储两种 转储有全量转储、 – 恢复有全量恢复、增量恢复两种 恢复有全量恢复、
3. 文件保密机制（主动做法） 主动做法）
• 口令机制（常结合 口令机制（常结合DES等加密法使用） 等加密法使用） 等加密法使用 • 隐藏法 • 加密解密机制
– RSA体制（ 1978，MIT，Rivest、Shamir和 体制（ 体制 ， ， 、 和 Adleman创建 Adleman创建，2002 Turing Award），已被 创建， Award）， ），已被 ISO推荐为公开密钥数据加密标准。它是建 推荐为公开密钥数据加密标准。 推荐为公开密钥数据加密标准 立在数论中的大整数分解质因子的基础上的 – 数字签名（RSA的应用） 数字签名（ 的应用） 的应用
6.3 实现系统安全性的基本技 术 ——几种目前最有效的安全机制简 几种目前最有效的安全机制简
介
1. 授权机制的实现
方法一：文件的二级存取控制( 采用) 方法一：文件的二级存取控制(UNIX采用) 采用 第二级： 第一级： 第一级：对访问者的识别 第二级：对操作权限的识别 对操作分类： 对操作分类： 对用户分类： 对用户分类： 读操作（ ） 读操作（r） – 文件主（owner） 文件主（owner） – 文件主的同组用户 写操作（ ） 写操作（w） group） （group） 执行操作（x） 执行操作（ ） – 其它用户（other） 其它用户（other） 不能执行任何操作（ ） 不能执行任何操作（-）