<<
>>

Мандаты возможностей. Capability list

Как отмечалось выше, если матрицу доступа хранить по строкам, то есть если каждый субъект хранит список объектов и для каждого объекта — список допустимых операций, то такой способ хранения называется «мандаты» или «перечни возможностей» (capability list).
Каждый пользователь обладает несколькими мандатами и может иметь право передавать их другим. Мандаты могут быть рассеяны по системе и вследствие этого представлять большую угрозу для безопасности, чем списки контроля доступа. Их хранение должно быть тщательно продумано.

Примерами систем, использующих перечни возможностей, являются Hydra, Cambridge CAP System [Denning, 1996].

<< | >>
Источник: В.Е. Карпов К.А. Коньков. Основы операционных систем. 2005 {original}

Еще по теме Мандаты возможностей. Capability list:

  1. § 56 Римский мандат. – Законодательные определения поручения. – Сущность его. – Понятие о представительстве. – Особенные виды представительства необходимого и доверительного поручения. – Приказ. – Рекомендация. – Совет. – Поручение заплатить. – Кредитное письмо. – Торговая доверенность. – Комиссия. – Маклеры и экспедиторы. – Договор об управлении имением. – Отличие от поручительства, от товарищества, от распоряжения в чужом деле. – Договор оценочной комиссии.
  2. Всё — возможно
  3. Все - возможно
  4. Возможные ловушки
  5. Возможные ловушки
  6. Безграничные возможности
  7. 15.10.1. Неограниченные возможности
  8. Возможные ловушки
  9. Возможные ловушки
  10. Возможные ловушки
  11. Возможные ловушки
  12. 5.8. Возможные трудности
  13. Возможные ловушки