File System - Protection

Reliability is gericht op het voorkomen van fysieke beschadiging van informatiebronnen. Protection is gericht op het voorkomen van onbevoegde toegang tot informatiebronnen.

• Read.
• Write.
• Execute.
• Append: informatie toevoegen aan het einde van een file.
• Delete.
• List: de naam en de attributen van een file weergeven.

• Beveiliging gebaseerd op de identiteit van de gebruiker, zoals bij een access-control list (ACL).
• Beveiliging van files en directory's met een password.

Door de ACL te combineren met een owner-group-universal-schema. Het owner-group-universal-schema regelt de globale toegangsrechten voor een file of directory, en aanvullend daarop regelt de ACL de specifieke toegangsrechten.

De twee hoofdvormen zijn betrouwbaarheid (reliabilty) en bescherming (protection).

• Betrouwbaarheid is het ervoor zorgen dat onverwachte interne of externe gebeurtenissen (zoals een schijfcrash of brand) geen invloed hebben op de beschikbaarheid van files
• Bescherming is het voorkomen van ongeautoriseerde toegang tot files en directories

• Bij één wachtwoord voor alle files: met het bekend worden van het wachtwoord is de protectie op alle files weg
• Bij een apart wachtwoord voor elke file: de gebruiker moet veel combinaties file-wachtwoord onthouden

De omvangrijkheid, zeker als er veel files zijn die toegankelijk zijn voor grote aantallen gebruikers.

Het bijhouden van de samenstelling van de groepen en het grote aantal groepen dat kan ontstaan.

Bij een read-recht op een file heeft de gebruiker leesrechten op de file, hetgeen ook het kopiëren en afdrukken van de file en het inzien van de filegegevens impliceert.

Bij een write-recht op een file mag de gebruiker opdrachten geven om de inhoud van de file te wijzigen, hetgeen ook het vernietigen van de file impliceert.

Bij een execute-recht op een file mag de gebruiker het door de file gepresenteerde programma starten.

Bij een read-recht op een directory mag de gebruiker een listing van de directory maken. De filegegevens van de files in de directory zijn ook ter inzage.

Bij een write-recht op een directory mag de gebruiker binnen de directory files en directories plaatsen, verwijderen en van naam wijzigen.

• Elke file van een wachtwoord voorzien
• Bij elke file een lijst van alle gebruikers met toegang definiëren
• Bij elke file de toegangsrechten per handeling zetten voor de eigenaar, voor te definiëren gebruikersgroepen en voor alle andere gebruikers

In een access-control list wordt voor een bepaalde file of directory aangegeven welke gebruikers welke toegangsrechten hebben.

• Owner: de gebruiker die de file heeft gecreëerd
• Group: een groep gebruikers met specifieke toegangsrechten
• Universe: de overige gebruikers van het systeem

Door het owner-group-universe schema te combineren met een access-control list.

De eerste drie bits geven de rechten voor de owner, de volgende drie bits geven de rechten voor de group en de laatste drie bits geven de rechten voor de overige gebruikers.

Van elk groepje van drie bits heeft de eerste bit betrekkeing op de read-operatie (r), de tweede bit op de write-operatie (w) en de derde bit op de execute-operatie (x).

• De gebruikers moeten veel passwords onthouden
• Als voor alle files hetzelfde password wordt gebruikt en dit password wordt achterhaald dan is geen enkele file meer beschermd