Дискреционная политика безопасности.

← →
Zver (2010-03-24 20:00) [0]

Нужна небольшая помощь!
Наверное, многие слышали (а то и знают), что представляет собой дискреционная политика безопасности (такая политика реализована в Windows, но слышал, что на полную мощь она не работает). Вобщем, необходимо написать прогу, которая бы позволяла разграничивать доступ к файлам и папкам для разных пользователей, но я точно не знаю, как ее реализовать. Слышал, что для этого можно использовать хуки и отлавливать попытки доступа к файлу и сравнивать права. Но в хуках я не очень разобрался (если можно, хотел бы увидеть код хука для перехвата открытия файла (папки) для чтения). Если есть еще какие-нибудь способы, то просьба написать.
Например, в программе "Панцирь-к" (http://www.itsec.ru/articles2/Inf_security/kszi) реализованы собстевенные механизмы разграничения доступа, не использован "не использован ни один встроенный в ОС механизм защиты".
Какие механизмы можно использовать и что вобще можете мне посоветовать в данной ситуации?

← →
tri3 (2010-03-24 20:35) [1]

Драйвер и хук на все. Код хука в гугле ms_rem.

← →
TUser © (2010-03-24 20:57) [2]

> Вобщем, необходимо написать прогу, которая бы позволяла
> разграничивать доступ к файлам и папкам для разных пользователей

ntfs?

← →
boa_kaa © (2010-03-24 22:09) [3]

> Zver (24.03.10 20:00)

напиши прогу, которая будет через свой ГУЙ давать разрешения на NTFS-папки
лучше, чем сделано там ты все равно не сделаешь, учитывая

> Но в хуках я не очень разобрался (если можно, хотел бы увидеть
> код хука для перехвата открытия файла (папки) для чтения)

если нужна шибко-прешибко большая супер-пупер-мега-безопасность, truecrypt в руки

еще раз повторюсь: лучше не сделаешь

← →
Zver (2010-03-25 16:28) [4]

Спасибо, все пожелания учту, все посмотрю. Если появятся еще вопросы, то спрошу еще.

> [0] Zver

Студент?
Уровень можно узнать?
Курс и учебное заведение.

Потому как подобные задания выполняются и в колледжах на третьем курсе и в специализированных ВУЗ-ах на выпускных курсах

Дискреционная политика безопасности. Найти похожие ветки