4.6.1.
Tárolóvédelem privilégizálási szintekkel
A
tárolóvédelem egyik módszere a
programfolyamatok, vagy más néven
taszkok privilégizált osztályokba történő besorolása.
Ez
azt jelenti, hogy minden
egyes taszkhoz hozzárendelésre kerül egy privilégizálási szintszám,
melyhez meghatározott jogosultságok, illetve tiltások kapcsolódnak.
Magas
jogosultság |
0
privilégium szint
|
|
Taszk
1
|
|
Taszk
2
|
Alacsony
jogosultság |
1
privilégium szint
|
|
Taszk
3
|
|
|
Az
ábrán látható példában a
magas jogosultsággal rendelkező 0-ás privilégiumszinten futó taszk 1
és taszk 2 saját szintjén egymás rutinjait meghívhatja, és megteheti
ezt az alacsonyabb jogosultsági szinten futó taszk 3 rutinjaival is.
Ugyanakkor a taszk 3 a taszk 1, illetve taszk 2 rutinjait csak speciálisan
ellenőrzött módon (úgynevezett kapukon
keresztül) képes
meghívni. A taszk 1 képes írni
a taszk 3-hoz tartozó tárolóterületet, ez viszont megfordítva nem
lehetséges.  |