Использование capability-based security в ядрах операционных систем

Данный доклад посвящен применению подхода capability-based security в ядрах операционных систем (ОС). Этот подход заключается в реализации управления доступом к различным ресурсам ОС на основе системы жетонов (capabilities), использование которых нацелено на отказ от использования неявных прав доступа (ambient authority). В докладе capability-based security сравнивается с более известным подходом на основе Access Control List (ACL) и представляется обзор наиболее интересных реализаций механизмов capability-based security в ядрах операционных систем. Формулируются ключевые особенности и понятия входящие в capability-based security, в том числе само понятие capability — неподделываемого локального идентификатора объекта ядра с прикрепленными к нему правами доступа и возможностью передачи доступа посредством механизмов межпроцессного взаимодействия. В заключение данного доклада представляется реализация capability-based security в экспериментальном микроядре общего назначения. Данная работа близка к теме конструктивной информационной безопасности, в данный момент совместно разрабатываемой ИСП РАН и Лабораторией Касперского.

Скачать
тезисы