1-4 운영체제 보안

운영체제 보안 요약

목차

• 1. 운영체제 보안의 기능과 보호 대상
• 2. 운영체제 보안을 위한 분리
• 3. 메모리와 주소지정 보호
• 4. 일반 객체에 대한 접근 통제
• 5. 공유자원 보호 목적
• 6. 시스템에 대한 접근 통제

1. 운영체제 보안의 기능과 보호 대상

메모리 보호, 파일 보호, 접근통제, 사용자 인증

2. 운영체제 보안을 위한 분리

• 물리적 분리: 보안 수준에 따라 프로세스 분리
• 시간적 분리: 서로 다른 시간에 운영
• 논리적 분리: 허용된 영역 외 접근 제한
• 암호적 분리: 데이터를 암호화하여 보호

3. 메모리와 주소지정 보호

• 펜스 레지스터: 단일 사용자 보호
• 재배치: 각 주소에 재배치 요인 더함
• 베이스/바운드 레지스터: 사용자별 메모리 하한 설정
• 태그 부착 아키텍처: 접근 비트로 제어
• 페이징/세그먼테이션: 사용자별 접근 권한 분리

4. 일반 객체에 대한 접근 통제

메모리, 보조기억장치, 파일/디렉터리, 하드웨어, 데이터 구조, 운영체제 테이블, 특수 권한 명령어, 사용자 인증 메커니즘 등

5. 공유자원 보호 목적

접근 허용뿐 아니라 행위의 적절성도 평가

6. 시스템에 대한 접근 통제

시스템 자원에 대한 접근은 주체(사용자/프로세스)와 객체(파일, 메모리 등)의 행위 여부로 결정됨

• 접근 통제 목적: 주체의 권한과 접근 제한
• 접근 통제 메커니즘:
  • 접근통제 매트릭스: 사용자 권한 목록
  • 접근통제목록: 객체별 접근 권한 명시
  • 절차지향 접근통제: 통제 절차 존재
  • 사용자 인증: ID와 패스워드를 통한 이중 인증