SISTEM OPERASI. CSP 2702 Semester/SKS : 4/3 Program Studi : Sistem Komputer Kamis, Ruang : P-22

Transkripsi

1 SISTEM OPERASI CSP 2702 Semester/SKS : 4/3 Program Studi : Sistem Komputer Kamis, Ruang : P-22 Dosen Pengampu : Erfanti Fatkhiyah, ST., M.Cs.

2 PROTEKSI Tujuan proteksi Kewenangan Pada Proteksi Matrik Akses Implementasi Martrik Akses Pembatalan Hak Akses Capability-Based Systems Language-Based Protection

3 Protection OS memuat sekumpulan obyek, hardware, atau software Masing-masing obyek memiliki nama unik dan dapat diakses melalui set operasi Permalasahan proteksi menjamin bahwa setiap obyek diakses secara benar dan hanya oleh proses yangh diijinkan

4 Struktur Kewenangan Hak akses = <object-name, rights-set> dimana rights-set adalah himpunan bagian dari seluruh operasi yang disediakan pada obyek Kewenangan = sekumpulan hak akses

5 Implementasi Pada UNIX Sistem terdiri 2 macam kewenangan: User Supervisor UNIX Kewenangan = user-id Kewenangan diatur melalui sistem file Setiap file dihubungkan dengan sebuah bit kewenangan (setuid bit) Ketika file dieksekusi dan setuid = on, kemudian user-id diset pada file yang sedang dieksekusi. Ketika eksekusi telah selesai user-id diset ulang

6 Implementasi Kewenangan Pada Multics D i dan D j adalah 2 ring kewenangan Jika j < I maka D i D j Ring Multics

7 Matrik Akses Menampilkan proteksi sebagai sebuah matrik (access matrix) Baris merepresentasikan hak Kolum merepresentasikan obyek Access(i, j) adalah sekumpulan operasi yaitu proses yang dieksekusi dalam kewenagannya, dapat invoke pada obyek Gambar A

8 Penggunaan Matrik Akses Jika sebuah proses D i mencoba mengoperasikan sebuah obyek O j, maka operasi harus berada di dalam matrik Dapat dikembangkan untuk proteksi dinamis Operasi manambah, menghapus hal akses Hak akses khusus: owner pada O i Meng-copy operasi dari O i ke O j Kontrol D i dapat melakukan modifkasi hak akses D j Transfer perpindahan dari D i ke D j Matrik akses didesain sebagai mekanisme terpisah dari kebijakan Mekanisme - OS memberikan matrik akses + aturan - Jika terjamin bahwa matrik hanya dimanipulasi oleh agent yang berhak dan aturan diberlakukan ketat Kebijakan - Kebijakan untuk user bersifat mutlak - Siapa dapat mengakses obyek apa, dan dalam mode apa

9 Implementasi Matrik Akses Setiap kolom = daftar kontrol akses untuk sebuah obyek Mendefinisikan siapa yang dapat melakukan operasi apa Domain 1 = Read, Write Domain 2 = Read Domain 3 = Read Setiap baris = daftar kapabilitas (seperti kunci key) Untuk setiap domain, operasi apa yang diijinkan untuk obyek Object 1 Read Object 4 Read, Write, Execute Object 5 Read, Write, Delete, Copy

10 Matrik Akses Untuk Gambar A Dengan Domain berupa Object Gambar B

11 Matrik Akses Dengan Copy Hak

12 Matrik Akses Dengan Hak Sebagai Pemilik

13 Modifikasi Matrik Akses Pada Gambar B

14 Revokasi Pada Hak Akses Daftar Hak Akses Hak akses menghapus dari daftar akses Sederhana (simple) Segera Daftar kapabitas skema dibutuhkan untuk menempatkan kemampuan dalam sistem sebelum kemampuannya di-revoke Akuisisi ulang Menggunakan konsep pointer Tidak mengarahkan Kunci

15 Sistem Didasarkan Pada Kapabilitas Hydra Sekumpulan hak akses tertentu diketahui dan diinterpretasikan oleh sistem Interpretasi hak akses user semata-mata didefinisikan oleh program user; sistem memberikan proteksi akses untuk menggunakan hak akses ini Cambridge CAP System Kapabiltas data memberikan standard read, write, execute pada segmen media penyimpan individual yang dihubungkan ke obyek Kapailitas software -menginterpretasikan untuk subsistem, dari awal hingga selesai diproteksi prosedur

16 Proteksi Didasarkan Pada Bahasa Spesifikasi proteksi dalam bahasa pemrograman mengijinkan deskripsi kebijakan tingkat tinggi untuk alokasi dan penggunaan sumber daya Implementasi bahasa dapat menyediakan software untuk memberikan proteksi ketika hardware yang mendukung tidak tersedia Spesifikasi interpretasi proteksi untuk membangkitkan pemanggilan sistem proteksi disediakan oleh hardware dan OS

17 Proteksi Dalam Java 2 Proteksi ditangani oleh Java Virtual Machine (JVM) Sebuah class yang ditugasi mengatur kewenangan proteksi jika dipanggil oleh JVM Kewenagan proteksi mengindikasikan operasi apa yang dapat atau tidak dapat disediakan oleh class Jika pustaka model diminta menyediakan operasi istimewa, stack diinspeksi untuk menjamin operasi dapat disediakan oleh pustaka model

18 Inspeksi Stack