보호

접근의 유형

보호 기법은 가능한 파일  접근 유형을 제한함으로써 통제된 접근을 제공한다.

 

파일 접근 유형

읽기 : 파일로부터 읽기

쓰기 : 파일에 쓰기

실행 : 파일을 메모리에 읽어오고 실행하기

추가 : 파일의 끝에 새로운 정보를 첨부하기

삭제 : 파일을 지우고 사용 공간을 반환하기

리스트 : 파일의 속성, 이름 등을 출력하기

 

 

접근 제어

가장 일반적인 방법은 사용자의 신원에 따라 특정 파일에 대한 접근 허용 여부를 결정하는 것이다.

신원에 기반한 접근을 구현하는 가장 일반적인 방법은 각 파일과 디렉터리에 접근 제어 리스트를 연관하는 방법이다.

 

접근 리스트의 길이를 간결하게 하기 위해서 많은 시스템들은 모든 사용자를 세 가지 부류로 분리한다.

소유자 : 파일을 생성한 사용자

그룹 : 파일을 공유하여 파일에 대한 유사한 접근을 필요로 하는 사용자들의 집합

모든 사람 : 시스템에 있는 모든 다른 사용자들

 

접근 유형도 세 가지로 간소화 할 수 있다.

읽기, 쓰기, 실행