操作系统安全—客体重用机制

客体重用和数据残留

1.客体重用定义：包含一个或多个个体的存储介质（例如，页面，磁盘扇区，磁带）的主体重新分配，通过标准系统机制，为主体重新分配时不应含有任何的残留数据（被重新分配时不能留有东西）

2.残留数据又称残留信息：是指数据在被某种形式擦除后所残留的物理表现，存储介质被移除后可能留有一些物理特性使数据能被重构

存储的清除方案

（1）简单的文件删除

内容还在只是索引被删除了。文件还是在磁盘上面。

文件数据恢复原理：在磁盘的空间中找到他具体存在的位置

各种文件数据恢复工具

（2）文件粉碎工具

粉碎方法：采用填0，填0xff或填随机数的办法重写文件数据区

不足：

仅仅针对未删除的文件

使用时产生的临时文件泄密