53、计算机系统访问权限管理与保护机制解析
计算机系统访问权限管理与保护机制解析
1. 访问权限撤销相关问题
在动态保护系统中，有时需要撤销不同用户对共享对象的访问权限，这会引发一系列问题：
-即时与延迟：撤销是立即执行，还是会延迟？若延迟，能否知晓何时执行？
-选择性与一般性：撤销对象的访问权限时，是影响所有有该对象访问权限的用户，还是可指定特定用户组？
-部分与全部：能否仅撤销对象相关权限的子集，还是必须撤销所有访问权限？
-临时与永久：访问权限能否永久撤销（即撤销后不再可用），还是可撤销后再次获取？
2. 访问列表与能力列表的撤销方式
- 访问列表：使用访问列表方案时，撤销很容易。只需搜索访问列表中要撤销的访问权限并删除即可。撤销是即时的，且可以是一般性或选择性、全部或部分、永久或临时的。
- 能力列表：能力列表的撤销问题则复杂得多。由于能力分布在整个系统中，必须先找到它们才能撤销。以下是几种实现能力撤销的方案：
- 重新获取：定期从每个域中删除能力。若进程想使用能力，可能发现该能力已被删除，此时可尝试重新获取。若访问已被撤销，进程将无法重新获取。
- 反向指针：为每个对象维护一个指针列表，指向与该对象关联的所有能力。需要撤销时，可通过这些指针按需更改能力。MULTICS