Защита файлов

Информация в компьютерной системе должна быть защищена как от физического разрушения (reliability), так и от несанкционированного доступа (protection).

Здесь мы коснемся отдельных аспектов защиты, связанных с контролем доступа к файлам.

Контроль доступа к файлам

Наличие в системе многих пользователей предполагает организацию контролируемого доступа к файлам. Выполнение любой операции над файлом должно быть разрешено только в случае наличия у пользователя соответствующих привилегий.

Обычно контролируются следующие операции: чтение, запись и выполнение.

Другие операции, например копирование файлов или их переименование, также могут контролироваться. Однако они чаще реализуются через перечисленные. Так, операцию копирования файлов можно представить как операцию чтения и последующую операцию записи.

Списки прав доступа

Hаиболее общий подход к защите файлов от несанкционированного использования - сделать доступ зависящим от идентификатора пользователя, то есть связать с каждым файлом или директорией список прав доступа (access control list), где перечислены имена пользователей и типы разрешенных для них способов доступа к файлу. Любой запрос на выполнение операции сверяется с таким списком.

Основная проблема реализации данного способа - список может быть длинным. Чтобы разрешить всем пользователям читать файл, необходимо всех их внести в список. У такой техники есть два нежелательных следствия:

· Конструирование подобного списка может оказаться сложной задачей, особенно если мы не знаем заранее пользователей системы.

· Запись в директории должна иметь переменный размер (включать список потенциальных пользователей).

Для решения этих проблем создают классификации пользователей, например, в ОС Unix все пользователи разделены на три группы.

· Владелец (Owner).

· Группа (Group). Hабор пользователей, разделяющих файл и нуждающихся в типовом способе доступа к нему.

· Остальные (Univers).

Это позволяет реализовать конденсированную версию списка прав доступа. В рамках такой ограниченной классификации задаются только три поля (по одному для каждой группы) для каждой контролируемой операции. В итоге в Unix операции чтения, записи и исполнения контролируются при помощи 9 бит (rwxrwxrwx).

Заключение

Ø Итак, файловая система представляет собой набор файлов, директорий и операций над ними.

Ø Имена, структуры файлов, способы доступа к ним и их атрибуты - важные аспекты организации файловой системы.

Ø Обычно файл представляет собой неструктурированную последовательность байтов.

Ø Главная задача файловой системы - связать символьное имя файла с данными на диске.

Ø Большинство современных ОС поддерживает иерархическую систему каталогов или директорий с возможным вложением директорий.

Ø Безопасность файловой системы, базирующаяся на ведении списков прав доступа, - одна из важнейших концепций ОС.