Reference MonitorThe most important

Reference Monitor
The most important part of a security kernel is the reference monitor, the portion that controls accesses to objects [AND72, LAM71]. A reference monitor is not necessarily a single piece of code; rather, it is the collection of access controls for devices, files, memory, interprocess communication, and other kinds of objects. As shown in Figure 5-12, a reference monitor acts like a brick wall around the operating system or trusted software.
Figure 5-12. Reference Monitor.

A reference monitor must be
• tamperproof, that is, impossible to weaken or disable
• unbypassable, that is, always invoked when access to any object is required
• analyzable, that is, small enough to be subjected to analysis and testing, the completeness of which can be ensured

A reference monitor can control access effectively only if it cannot be modified or circumvented by a rogue process, and it is the single point through which all access requests must pass. Furthermore, the reference monitor must function correctly if it is to fulfill its crucial role in enforcing security. Because the likelihood of correct behavior decreases as the complexity and size of a program increase, the best assurance of correct policy enforcement is to build a small, simple, understandable reference monitor.

The reference monitor is not the only security mechanism of a trusted operating system. Other parts of the security suite include audit, identification, and authentication processing, as well as the setting of enforcement parameters, such as who the allowable subjects are and which objects they are allowed to access. These other security parts interact with the reference monitor, receiving data from the reference monitor or providing it with the data it needs to operate.

The reference monitor concept has been used for many trusted operating systems and also for smaller pieces of trusted software. The validity of this concept is well supported both in research and in practice.

ผลลัพธ์ (ไทย) 1:

การตรวจสอบการอ้างอิง
ส่วนที่สำคัญที่สุดของการรักษาความปลอดภัยเคอร์เนลเป็นจออ้างอิงส่วนที่ควบคุมการเข้าถึงวัตถุ [and72, lam71] การตรวจสอบการอ้างอิงไม่จำเป็นต้องเป็นชิ้นส่วนของรหัส; ค่อนข้างมันเป็นชุดของการควบคุมการเข้าถึงสำหรับอุปกรณ์, ไฟล์, หน่วยความจำ, การสื่อสารการจัดสรรและประเภทอื่น ๆ ของวัตถุ ดังแสดงในรูป 5-12,การตรวจสอบการอ้างอิงการกระทำเช่นผนังอิฐรอบระบบปฏิบัติการหรือซอฟแวร์ที่เชื่อถือ.
รูป 5-12 การตรวจสอบการอ้างอิง.

ตรวจสอบการอ้างอิงจะต้อง
• tamperproof ที่เป็นไปไม่ได้ที่จะลดลงหรือปิด
• unbypassable, ที่อยู่, เรียกเสมอเมื่อเข้าถึงวัตถุใด ๆ จำเป็น
•วิเคราะห์ที่มีขนาดเล็กพอที่จะยัดเยียด การวิเคราะห์และการทดสอบความสมบูรณ์ของซึ่งสามารถมั่นใจ

ตรวจสอบการอ้างอิงสามารถควบคุมการเข้าถึงได้อย่างมีประสิทธิภาพเฉพาะในกรณีที่มันไม่สามารถแก้ไขหรือขัดขวางจากการโกงและมันก็เป็นจุดเดียวที่ผ่านการร้องขอการเข้าถึงทุกคนต้องผ่าน นอกจากนี้การตรวจสอบการอ้างอิงจะต้องทำงานอย่างถูกต้องหากมีการตอบสนองบทบาทสำคัญของตนในการบังคับใช้การรักษาความปลอดภัยเพราะความเป็นไปได้ของพฤติกรรมที่ถูกต้องลดความซับซ้อนและขนาดของการเพิ่มขึ้นของโปรแกรมการประกันที่ดีที่สุดของการบังคับใช้นโยบายที่ถูกต้องคือการสร้างขนาดเล็กง่ายจออ้างอิงเข้าใจ.

ตรวจสอบการอ้างอิงที่ไม่ได้เป็นกลไกรักษาความปลอดภัยที่เชื่อถือได้เท่านั้น ระบบปฏิบัติการ ส่วนอื่น ๆ ของชุดรักษาความปลอดภัยรวมถึงการตรวจสอบบัตรประจำตัว,และการประมวลผลการตรวจสอบเช่นเดียวกับการตั้งค่าของพารามิเตอร์การบังคับใช้เช่นที่วิชาที่อนุญาตและวัตถุที่พวกเขาได้รับอนุญาตให้เข้าถึง เหล่านี้ส่วนการรักษาความปลอดภัยอื่น ๆ ที่มีปฏิสัมพันธ์กับการตรวจสอบการอ้างอิงที่ได้รับข้อมูลจากการตรวจสอบการอ้างอิงหรือการให้กับข้อมูลที่ต้องดำเนิน.

แนวคิดการตรวจสอบการอ้างอิงได้ถูกนำมาใช้หลายระบบปฏิบัติการที่เชื่อถือได้และยังเป็นชิ้นเล็กของซอฟต์แวร์ที่เชื่อถือ ความถูกต้องของแนวคิดนี้ได้รับการสนับสนุนเป็นอย่างดีทั้งในด้านการวิจัยและในทางปฏิบัติ.

ผลลัพธ์ (ไทย) 2:

อ้างอิงจอภาพ
ส่วนของเคอร์เนลความปลอดภัยสำคัญที่สุดคือ ตรวจสอบอ้างอิง ส่วนควบคุมให้เข้าถึงวัตถุ [AND72, LAM71] ตรวจสอบการอ้างอิงไม่จำเป็นต้องเป็นชิ้นส่วนของรหัส ค่อนข้าง มันเป็นคอลเลกชันของตัวควบคุมการเข้าถึงสำหรับอุปกรณ์ แฟ้ม หน่วยความจำ การสื่อสาร interprocess และอื่น ๆ ชนิดของวัตถุ ดังแสดงในรูปที่ 5-12 ตรวจสอบการอ้างอิงที่ทำหน้าที่เหมือนกำแพงอิฐรอบ ๆ ระบบปฏิบัติการที่เชื่อถือได้ซอฟต์แวร์
รูป 5-12 อ้างอิงตรวจสอบ

ต้องการตรวจสอบอ้างอิง
• tamperproof กล่าวคือ ไม่สามารถที่จะลดลง หรือปิดการใช้งาน
• unbypassable ที่เป็น เสมอเรียกเมื่อต้องการเข้าถึงวัตถุ
• analyzable ที่ เล็กพอที่จะอยู่ภายใต้การวิเคราะห์และการทดสอบ สมบูรณ์ซึ่งสามารถจะมั่นใจ

จอภาพอ้างอิงสามารถควบคุมการเข้าถึงได้อย่างมีประสิทธิภาพเมื่อมันไม่สามารถปรับเปลี่ยน หรือคนนั้นโดยกระบวนการอันธพาล และเป็นจุดเดียวที่ต้องส่งคำขอผ่านเข้าถึงทั้งหมดได้ นอกจากนี้ ตรวจสอบการอ้างอิงต้องปกติตอบสนองบทบาทความสำคัญในการบังคับใช้ความปลอดภัย เนื่องจากโอกาสของการทำงานถูกต้องลดความซับซ้อนและขนาดของการเพิ่มขึ้นของโปรแกรม ประกันดีที่สุดของการบังคับใช้นโยบายที่ถูกต้องคือการ สร้างจอภาพขนาดเล็ก ง่าย เข้าใจอ้างอิง

ไม่ได้ตรวจสอบอ้างอิงกลไกความปลอดภัยเฉพาะของระบบปฏิบัติการเชื่อถือ ส่วนอื่น ๆ ของชุดรักษาความปลอดภัยรวมถึงการตรวจสอบ รหัส และรับรองความถูกต้อง ตลอดจนการตั้งค่าพารามิเตอร์บังคับใช้ เช่นที่หัวข้อได้และออปเจ็กต์ใดที่อนุญาตให้เข้าถึง ส่วนความปลอดภัยอื่น ๆ เหล่านี้โต้ตอบตรวจสอบอ้างอิง การรับข้อมูลจากการตรวจสอบการอ้างอิง หรือให้ข้อมูลจึงต้องมีการ

มีการใช้แนวคิดการตรวจสอบอ้างอิง สำหรับระบบปฏิบัติการเชื่อถือมาก และ สำหรับชิ้นเล็กของซอฟต์แวร์ที่น่าเชื่อถือ สนับสนุนตั้งแต่แนวคิดนี้ดีทั้ง ในการวิจัย และปฏิบัติ.

ผลลัพธ์ (ไทย) 3:

คู่มืออ้างอิงฉบับย่อจอมอนิเตอร์
ซึ่งจะช่วยส่วนที่สำคัญที่สุดของเคอร์เนลการรักษาความ ปลอดภัย เป็นจอมอนิเตอร์การอ้างอิงที่ส่วนที่ว่าการควบคุมการเข้าใช้วัตถุ[และ 72 ลำ 71 ] จอมอนิเตอร์การอ้างอิงไม่ได้หมายความว่าหนึ่งของรหัสแต่เป็นการรวบรวมของการควบคุมการเข้าใช้ไฟล์ในหน่วยความจำอุปกรณ์และการสื่อสารระหว่างกระบวนการ:ชนิดอื่นๆของวัตถุ ตามที่แสดงในรูปที่ 5-12จอมอนิเตอร์การอ้างอิงที่ทำหน้าที่เหมือนกำแพงก่ออิฐที่อยู่โดยรอบของระบบปฏิบัติการหรือซอฟต์แวร์ได้รับความเชื่อถือ.
รูปที่ 5-12 คู่มืออ้างอิงฉบับย่อจอมอนิเตอร์.

ที่อ้างอิงจอมอนิเตอร์จะต้อง
ซึ่งจะช่วย• tamperproof ,ที่อยู่,เป็นไปไม่ได้เลยที่จะอ่อนค่าลงหรือปิดการใช้งาน
•เรียกใช้งานได้โดยอิสระ,ที่อยู่,เสมอเรียกเมื่อเข้าสู่เป้าหมายเป็นสิ่งจำเป็นต้องใช้
•มัน,ที่มีขนาดเล็กไม่เพียงพอที่จะเปลี่ยนแปลงการวิเคราะห์และการทดสอบ,ความครบถ้วนของซึ่งสามารถสร้างความมั่นใจให้จอ มอนิเตอร์

อ้างอิงสามารถควบคุมการเข้าถึงได้อย่างมี ประสิทธิภาพ เท่านั้นหากไม่สามารถแก้ไขหรือ circumvented โดยกระบวนการแปลกปลอมและเป็นจุดเดียวที่ผ่านซึ่งคำขอสิทธิการเข้าระบบทั้งหมดจะต้องผ่าน ยิ่งไปกว่านั้นยังจอมอนิเตอร์การอ้างอิงที่จะต้องทำงานได้อย่างถูกต้องหากเป็นไปตามบทบาทที่สำคัญยิ่งในการบังคับใช้การรักษาความ ปลอดภัยเพราะความเป็นไปได้ในการทำงานที่ถูกต้องจะลดลงเนื่องจากขนาดและความซับซ้อนของการเพิ่มโปรแกรมการรับรองที่ดีที่สุดของการบังคับใช้นโยบายที่ถูกต้องคือการสร้างการอ้างอิงเข้าใจได้ขนาดเล็กแบบเรียบง่ายให้จอมอนิเตอร์.

จอมอนิเตอร์การอ้างอิงที่มีการรักษาความ ปลอดภัย เพียงอย่างเดียวไม่สามารถที่จะเป็นกลไกการของระบบการทำงานที่เชื่อถือได้ ส่วนพื้นที่อื่นๆของชุดรักษาความ ปลอดภัย รวมถึงการระบุตัวตนการตรวจสอบการตรวจสอบความถูกต้องและการประมวลผลและการตั้งค่าพารามิเตอร์การบังคับใช้เช่นที่วัตถุที่อนุญาตมีและวัตถุที่จะได้รับอนุญาตให้เข้าใช้ ส่วนการรักษาความ ปลอดภัย อื่นๆเหล่านี้ทำงานร่วมกับจอมอนิเตอร์การอ้างอิงที่ได้รับข้อมูลจากจอมอนิเตอร์การอ้างอิงที่หรือจัดให้มีที่พร้อมด้วยข้อมูลที่จำเป็นในการใช้งาน.

แนวความคิดจอมอนิเตอร์การอ้างอิงที่ได้รับการใช้งานสำหรับระบบปฏิบัติการได้รับความเชื่อถือจำนวนมากและนอกจากนั้นยังมีขนาดเล็กกว่าสำหรับเป็นชิ้นเล็กชิ้นน้อยของซอฟต์แวร์ได้รับความเชื่อถือ ความถูกต้องของแนวความคิดนี้ได้รับการสนับสนุนทั้งในด้านการวิจัยและในทางปฏิบัติเป็นอย่างดี.