참조모니터(Reference Monitor)

참조모니터(Reference Monitor)

컴퓨터 하드웨어와 운영체제에 있는 제어 요소.

보안 커널의 가장 중요한 부분으로 자원에 대한 모든 액세스를 제어하는 추상적인 장치.

- 주체와 객체의 보안 매개변수를 통해 주변기기, 파일, 메모리, 프로세스 간의 통신을 포함한 모든 자원에 대한 액세스 제어 기능을 수행.

- 감사, 식별 및 인증, 보안 매개변수 설정(보안 허가사항, 객체의 보호 속성) 등과 같은 다른 보안 메커니즘과 데이터를 교환하면서 상호작용함.

대표

사진 설명을 입력하세요.

요구사항.

- 참조모니터에 대한 부정행위는 방지되어야 하므로 액세스 제어 기법은 변조가 불가능해야 함.

* 변조 가능 시 침입자가 이 메커니즘을 손상시켜 액세스 권한 검사와 인증이 제대로 시행되지 못함.

- 액세스 요청은 모든 자원에 대해 발생되어야 하며 참조모니터는 항상 수행되어야 함.

* 아니면 참조모니터 기법을 우회한 액세스가 가능하게 되고 결과적으로 보안 정책이 실패하게 됨.

- 다른 보안기법과 상호 데이터를 교환하면서 대응 활동을 하므로 분석과 시험이 용이하도록 작아야 과 부하가 감소함.

* 부분적인 하드웨어 구성이 요구됨.

안전한 운영체제와 보안 소프트웨어에 사용되어 활용분야에서 효과를 인증 받음.

주체와 객체의 중계자로서의 역할.

- 참조모니터 데이터베이스의 정보를 바탕으로 액세스 권한을 확인 후 객체의 액세스 허용여부를 결정.

- 보안정책에 합당한 액세스 제어 정책이 적용됨.