Protección basada en el lenguaje

Los sistemas de protección, no solo se preocupan de si puedo acceder a un recurso, sino también de cómo lo accedo, por lo tanto los diseñadores de aplicaciones deben protegerlos, y no solo el SO. Los diseñadores de aplicaciones mediante herramientas de los lenguajes de programación pueden declarar la protección junto con la tipificación de los datos.

Ventajas:

• Las necesidades de protección se declaran sencillamente y no llamando procedimientos del SO.
• Las necesidades de protección pueden expresarse independientemente de los recursos que ofrece el SO.
• El diseñador no debe proporcionar mecanismos para hacer cumplir la protección.
• Los privilegios de acceso están íntimamente relacionados con el tipo de datos que se declara. 

Diferencias entre las distintas formas de protección: 

• Seguridad: La obligación de cumplimiento por núcleo ofrece un grado de seguridad que el código de seguridad ofrecido por el compilador.

• Flexibilidad: La flexibilidad de la implementación por núcleo es limitada. Si un lenguaje no ofrece suficiente flexibilidad, se puede extender o sustituir, perturbando menos cambios en el sistema que si tuviera que modificarse el núcleo.

•  Eficiencia: Se logra mayor eficiencia cuando el hardware apoya la protección. La especificación de protección en un lenguaje de programación permite describir en alto nivel las políticas de asignación y uso de recursos.

La especificación de protección en un lenguaje de programación permite describir en alto nivel las políticas de asignación y usode recursos.El programador de aplicaciones necesita un mecanismo de control de acceso seguro y dinámico.

Protección en java 2

• La protección la maneja la máquina virtual (JVM) 
• La JVM asigna un dominio de protección a una clase cuando la carga. 
• El dominio de protección indica qué operaciones puede (y no puede) realizar la clase. 
• Si se invoca un método de biblioteca y éste realiza una operación privilegiada, se examina el stack para asegurar que la biblioteca pueda realizar la operación.

La protección que se ofrece en los sistemas de computación existentes casi siempre se ha logrado con la ayuda del núcleo de un sistema operativo, que actúa como agente de seguridad que inspecciona y valida cada intento por acceder a un recurso protegido. Puesto que la validación de todos los accesos puede dar pie a un gasto extra considerable.

Referencias:

https://sites.google.com/site/materiasisoperativo/unidad-6-proteccion-y-seguridad/6-4-proteccion-basada-en-el-lenguaje