Авторизация доступа
При всяком обращении к объекту файловой системы выполняется проверка прав доступа:
- Берется атрибут доступа объекта, соответствующий виду доступа, и из него извлекается ссылка на правило доступа.
- Если правило сложное, то производится поиск правила доступа вверх по иерархии объектов.
- Вычисляется правило на основе установленных санкций и проверяется его результат.
- Если правило простое, то проверяется – установлена ли санкция на основе соответствующего ключа.
Пример авторизации для операции чтения (сложное правило)