Principio del privilegio minimo
Da Wikipedia, l'enciclopedia libera.
In informatica ed in altri campi, il principio del privilegio minimo richiede che in un particolare livello di astrazione di un ambiente di calcolo ogni modulo computazionale (che può essere ad esempio un processo, un programma o un utente a seconda del livello di astrazione considerato) abbia visibilità delle sole risorse/informazioni immediatamente necessarie al suo funzionamento.
Lo scopo della applicazione del principio è quello di concedere solo il minimo insieme di privilegi possibile in ogni istante, in modo da migliorare la protezione del sistema, sia per quanto riguarda la tolleranza ai guasti (dovuti a difetti del sistema) che per la salvaguarda da condotte maliziose (sicurezza informatica).
Uno dei meccanismi di protezione che consentono di soddisfare il principio del privilegio minimo, è quello a capability. Per ragioni storiche però questo meccanismo è presente solo in pochissimi sistemi, mentre la maggior parte dei sistemi operativi moderni fanno ancora uso del meccanismo a liste di controllo di accesso.
[modifica] Origine
Il principio emerse intorno alla metà degli anni settanta, e generalmente si indica il testo Fault Tolerant Operating Systems di Peter Denning come fonte originaria, sebbene esso venne formulato con nomi diversi in molti testi contemporanei, tra cui The protection of information in computer systems, di Saltzer e Schroeder.
[modifica] Riferimenti
- Ben Mankin, The Formalisation of Protection Systems, Ph.D thesis, University of Bath, 2004
- P. J. Denning, Fault tolerant operating systems, Computing Surveys (USA), 8(4):359{389, December 1976.
- J. H. Saltzer and M. D. Schroeder, The protection of information in computer systems, Proceedings of the IEEE, 63(9):1278{1308, 1975.
- Architettura dei Sistemi di Elaborazione, volume 1 (F. Baiardi, A. Tomasi e Marco Vanneschi, 1988, editore Franco Angeli, ISBN 882042746X). Fondamenti, firmware, architetture parallele . [1]
- Architettura dei Sistemi di Elaborazione, volume 2 (F. Baiardi, A. Tomasi, Marco Vanneschi, 1987, editore Franco Angeli, ISBN 882042746X) Sistemi operativi, multiprocessore e distribuiti. [2]
