Другие математические модели защиты информаци

1. Модель разграничения доступа в системе MULTICS

Система обработки MULTICS была разработана Массачусетcким технологическим институтом по заказу Министерства Обороны США. Она предназначена для обработки информации общего и частного характера. В ЭВМ была использована кольцевая структура, размещения информации (рис. 2.2).

 

Сегменты пользователя на уровне 3

Подсистема на уровне 2

Сегменты администрирования на уровне 1

Ядро супервизора и сегменты данных

Рис.2.2. Структура размещения данных в системе MULTICS.

Программы и данные организуются в иерархические кольца, причем пользователям разрешен доступ только к кольцам на своем и более высоком уровне. Кольцевая архитектура обеспечивается аппаратными средствами изоляции. Прерывания генерируются в случае, когда пользователь нарушает допустимый уровень колец.

В данной системе функции защиты и перераспределения памяти призваны обеспечить мультипрограммирование и защищают резидентную часть программного обеспечения в оперативной памяти.

Оперативная память разделяется на защищаемую и незащищаемую области. Прикладная программа при выполнении размещается в незащищаемой области памяти и не имеет доступа в защищенную область с тем, чтобы не нарушать работу операционной системы и других программ, размещенных в этой области. Кроме того, прик­ладная программа не может выполнить ни одной из привилегирован­ных команд, а это значит, что она не сможет влиять на содержи­мое защищенной области.

Защита областей устанавливается только с помощью программного обеспечения, находящегося в защищенной области. К программам, расположенным в защищенной области, можно обратиться только в результате прерывания. Во время прерывания программа, ранее выполнявшаяся в открытой области, может быть остановлена, и ее место может занять по усмотрению операционной системы другая прикладная программа. В этом случае операционная система изменяет границы защиты, исключив тем самым ранее выполнявшуюся программу и включив в работу очередную программу.

Функция распределения памяти позволяет выделять несколько защищенных и незащищенных областей, а при необходимости снять защиту, т.е. объявить все поле оперативной памяти незащищенным.

Нижняя граница незащищенной области указывается в регистре перераспределения базы. Содержимое этого регистра указывает также верхнюю границу нижней защищенной области. Верхняя грани­ца незащищенной области указывается в регистре индекса защиты. Она же является и нижней границей верхней защищенной области, если она выделена. Установка границ производится специальными привилегированными командами.

Еще одной особенностью данной модели является кольцевая адресация оперативной памяти. Если адресуются ячейки, лежащие за пределами верхней границы оперативной памяти, то обращение к этим ячейкам происходит так, если бы они находились в пределах оперативной памяти. Кольцевая адресация может распространяться на определенную область оперативной памяти. Тогда попытка обращения к области, для которой кольцевая адресация отсутствует, вызывает внутренне прерывание по адресации.

Дата добавления: 2014-01-20