心51操作系统可信计算基的构成 ≥构成操作系统可信计算基的核心是参照监视器 1参照监视器 是一种抽象的概念,是访问控制的基础 参照监视器依据访问控制数据库中的规则,验证主体对 客体的每一次访问,按规则支持或禁止访问,并将成功 与否的访问按照策略要求存入审计系统中 访问控制数 据库 主体参照监视器客体 审计文件 4/1034/103 5.1 操作系统可信计算基的构成  构成操作系统可信计算基的核心是参照监视器  1.参照监视器 ⚫ 是一种抽象的概念，是访问控制的基础 ⚫ 参照监视器依据访问控制数据库中的规则，验证主体对 客体的每一次访问，按规则支持或禁止访问，并将成功 与否的访问按照策略要求存入审计系统中 访问控制数 据库 参照监视器 审计文件 主体 客体