Please enable JavaScript.

Coggle requires JavaScript to display documents.

2.1 Zugriffskontrollen (Hardware (Trusted Computing (Eigenschaften…

- - - - code segment
      - data segment
      - stack segment
    - - pages im log. Adressraum werden auf pages im phys. adressraum abgebildet
  - - - Isolation of programms (MMU)
      - Seperation of user and supervisor processes (Modes, MMU)
      - Long-term protected storages (digtial Signatures)
      - Identification of current configuration (Message Authentication codes)
      - Provide a Hardware basis for the protection (TPM)
    - - Signiert mit privatem Schlüssel BIOS
        beim booten kann diese Signatur geprüft werden und sichergestellt werden, dass das BIOS unverändert vorliegt
      - chain of trust
        
        BIOS macht das selbe mit OS
        
        OS mit Apps
    - - TPM muss vertrauenswürdig sein
      - Apps und OS kann nicht vom User verändert werden
      - eindeutige wiedererkennung des Computers durch TPM -> Privatsspähre!
- - - - no read down
        Subjekt nur Objekte lesen die mind. genauso zuverlässig sind wie sie selbst
      - no write up
        Alle Objekte die ein Subjekt erzeugt sind höchsten so zuverlässig wie das Subjekt
  - - - no read up
        Simple Securtiy Property
      - no write down
        Star Property
        wer geheime Objekte lesen durfte, darf keine freien Objekte mehr erstellen
    - - Sicherheitskategorie
        Rollen: Artzt, Pfleger, Patient ...
      - z.B. (vertraulich, {Arzt, Pfleger})
    - - Erst wenn ein Prozess Daten einer hohen Sicheheitsklasse liest wird er selbst auf diese Stufe gehoben
- - - - Systemfunktionen (admin)
      - Objectfunktionen (user)