Schutz für Dateien

Beschreibung / Inhalt
Das vorliegende Dokument behandelt den Schutz für Dateien und Objekte in einem Mehrbenutzer-System. Es startet mit einer Einführung in die Bedeutung von individuellem Zugriffsschutz für Dateien und beschreibt typische Benutzerkonstellationen. Anschließend werden verschiedene Techniken vorgestellt, wie Zugriffsrechte auf Dateien verwaltet werden können, wie die Vergabe von Losungswörtern und das Verschlüsseln von Daten. Es werden Vor- und Nachteile der unterschiedlichen Techniken aufgeführt.

Das Dokument beschreibt auch die Schutzcodes (File permissions) in Betriebssystemen wie VAX/VMS oder UNIX, mit denen Benutzergruppen und deren Zugriffsart auf Dateien definiert werden können. Die verschiedenen Rechte, die ein Benutzer auf eine Datei haben kann (vernichtet, lesen, ausführen, schreiben), sowie das User-Gruppen-Konzept werden erläutert.

Der letzte Teil des Dokuments erweitert das Schutzkonzept auf alle schutzwürdigen Objekte im System, indem es das Konzept der Domäne einführt. Eine Domäne ist eine Zusammenstellung von Berechtigungen, die einem bestimmten Prozess zur Verfügung stehen. Dieses Konzept wird anhand einer schwach besetzten Matrix veranschaulicht.

Zum Schluss gibt es Kontrollfragen zum Verständnis des Themas. Das Dokument ist insgesamt sehr sachlich und bietet detaillierte Informationen und Techniken, um Dateien und Objekte in Mehrbenutzer-Systemen zu schützen.
Direkt das Referat aufrufen

Auszug aus Referat
EDBS-Referat Schutz für Dateien LAUN BS. 139-144 Referent: Zimmermann Konrad Inhaltsverzeichnis Inhaltsverzeichnis Seite 1 1. Schutz für Dateien Seite 2 1.1 Zugriffs-Kategorien und Losungswörter Seite 2 1.2 Verschlüsseln Seite 2 1.3 Schutzcodes Seite 3 2. Schutz für beliebige Objekte System Seite 4 2.1 Domänen Seite 4 Folie Seite 5 Kontrollfragen Seite 6 1. Schutz für Dateien In einem Mehrbenutzer-System ist nicht nur der Zugang zum System zu schützen, da auch der Benutzer erwartet, daß seine Dateien vor Zugriffen durch andere legitimer Benutzer geschützt werden. Er erwartet auch Ausnahmen, wie zum Beispiel das gemeinsame Benutzen von bestimmten Dateien mehrerer User. Die möglichen Beziehungen der Benutzer zueinander bilden den Ausgangspunkt für den Wunsch nach entsprechend anpaßbaren Zugriffsrechten, die auch nach der Art der Verwendung abgestuft sein sollen. Typische Konstellationen dabei sind etwa das Programmierer-Team oder die Lehrer-Schüler-Gruppe. 1.1. Zugriffs-Kategorien und Losungswörter Ein einfaches Verfahren des Zugriffschutzes besteht darin, daß der Benutzer Dateien entweder als privat oder als öffentlich klassifizieren kann. Bei einer Verfeinerung des Verfahrens kann bei privaten Dateien gewissen Benutzern explizit der Zugang zu Dateien gestattet werden und bei öffentlichen Dateien einzelne Benutzer gezielt vom Zugriff ausgeschlossen werden. Dieses System ist viel zu umständlich und reicht in der Praxis nicht aus. Eine andere Technik besteht in der Vergabe von ...
Direkt das Referat aufrufen