Zugriffsrechte

Rechteverwaltung

Basis zur Abwehr von Bedrohung der Integrität und Vertraulichkeit

Sicherheitsanforderungen legen Rechte für zu schützende Objekte fest

• Vergabe (UNIX: owner-Prinzip)
  • Wahrnehmung
  • Rechteprüfung
  • Zugriffskontrolle

Vollständigkeitsprinzip

Jeder Zugriff muss geprüft werden

Oft prüfen nur beim öffnen einer Datei

• Danach Konformitätsprüfung: Wenn lesen, dann weiterlesen.
• File Handles

Ausnahmen

Aktionen bei unautorisierten Zugriffen

permission denied