Protection

• principle:

• Domain structure:

• 域的实现：

• 访问矩阵

  • 域切换

  • 复制权限：

  • 权限所有者更改其他权限：修改列内权限

  • 修改行内权限：

  • 访问矩阵的实现：一般都是稀疏矩阵

    • 三元组的表：缺点：太大

    • 为每个访问对象建立一张表：每次访问都要搜索，太慢，确定域的访问权限集合太困难

    • 为每个域建立一张表：撤销能力的效率不高

    • lock-key：

    • 比较：

    • 应用：第一次访问的时候搜索access list，允许访问的话把capabilities创建并添加到process中

• 权限控制：Privilege

  • 权限的撤回：