Site hosted by Angelfire.com: Build your free website today!


En algunos sistemas, la protección se impone mediante un programa llamado monitor de referencias.

 

5.5.1 Dominios de protección

Cada objeto tiene un nombre único con el cual se hace referencia a él, y un conjunto finita de operaciones que los procesos pueden efectuar con él.

 

Un dominio es un conjunto de pares (objeto, derechos). Cada par especifica un objeto y algún subconjunto de las operaciones que se pueden efectuar con él.

 

 

 

 

 

 

 

 

 

 

 

 

5.5.2 Listas de control de acceso

La mayor parte de los dominios no tienen acceso a la mayor parte de los objetos, asi que almacenar una matriz muy grande en su mayor parte vacía es un desperdicio de espacio en disco.

 

5.5.3 Capacidades

Cada proceso tiene asociada una lista de los objetos a los que puede acceder, junto con una indicación de cuáles operaciones puede efectuar con cada uno; en otras palabras, su dominio.

 

El segundo método consiste en mantener la lista C dentro del sistema operativo y hacer que los procesos hagan referencia a las capacidades.

 

5.5.4 Canales encubiertos

  • El modelo de Lampson implica tres procesos:
  • El primer proceso es el cliente
  • El servidor
  • El colaborador

 

 

Figura 5-26. (a) Los procesos cliente, servidor y colaborador, (b) El servidor encapsulado aún puede filtrar información al colaborador a través de canales encubiertos.