Защита процессов распределенных систем от авторизованных пользователей

Abstract

В многопользовательской системе существует как минимум два пользователя: система и администратор [1}2]. С точки зрения системы безопасности все зарегистрированные в системе пользователи являются идентичными. Обычно системе, как пользователю, мы доверяем, но администратору уже не всегда. Для многопользовательской системы характерным является запуск в любой момент приложений от лица разных пользователей. Однако существуют задачи, для которых вмешательство в процесс их исполнения или доступ к их ресурсам являются недопустимым. Для любого пользователя наибольшую опасность предсгавляют запущенные процессы, особенно от лица пользователей с административными или системными привилегиями.