sistema, ja que tem acesso irrestrito a todos os recursos pela definicaodo primeiro paradigma. Segundo eles, isso ocorre principalmente pela falta degranularidade dos sistemas operacionais, ou seja, todos os privilegios saocentralizados e isolados em um unico dominio, o do super-usuario,impossibilitando a aplicacao ter acesso apenas a um subconjunto minimo deoperacoes necessarias que possuam menos importancia para a confiabilidade eseguranca do sistema.O terceiro paradigma exposto, e tambemcomo o mais seguro entre os tres esta na cifragem das informacoes. Compoemtecnicas de cifragem aplicadas tanto a rede como quanto ao armazenamento de dadosem disco rigido. Com base em chaves de criptografia, o usuario tem a garantiade que mesmo que outros usuarios tenham acesso a informacao ou dado, esta serailegivel para o invasor, por nao dispor da chave de criptografia apropriada.Apesar de o terceiro paradigma ser considerado como o mais seguro, osestudantes apontam a possibilidade dos invasores terem acesso as chavescriptografadas necessarias atraves do dominio do super-usuario, e aindacomplementam que mesmo que nao consigam ler os arquivos, eles podem serapagados apenas com acesso ao dominio do usuario proprietario.A partir de todos esses problemas citados,os estudantes da Universidade Estadual de Campinas defendem a tese de existiruma grande necessidade de desenvolvimento e implantacao de novos paradigmas deseguranca para sistemas operacionais, que possam sustentar um desenvolvimentocomputacional seguro, sem depender exclusivamente das aplicacoes.Em se tratando de novos paradigmas deseguranca, os estudantes classificaram tres que julgaram ser mais relevantes esolucionadores: o controle de acesso mandatorio, o principio do privilegiominimo, e, protecao dos mecanismos da API do sistema operacional. O principiode controle de acesso mandatorio (MAC) consiste em um conjunto de politicas de segurancaque limitam as permissoes que usuario dispoe sobre arquivos e aplicacoes, o quesurge assim, a necessidade de um administrador de politicas de seguranca,distinto e isolado do administrador do sistema operacional, solucionando afalha apresentada pelo segundo paradigma dos sistemas operacionais de terceirageracao. Com base em [Ferraiolo and Kuhn, 1992][2],os estudantes definem o principio de privilegio minimo como sendo a ideia deque as operacoes de cada usuario e aplicacao sejam classificadas somenteconforme o necessario para executar suas tarefas, a fim de impedir acessosprivilegiados, por aplicacoes ou usuarios comuns, contornando assim osproblemas apresentados pelos primeiro, segundo e terceiro paradigmas deseguranca apresentados. Por ultimo, mecanismos da API devem ser protegidos peloproprio sistema operacional, contra ataques de spoofing, contorno (bypassing) einterferencia (tampering). Para que isso ocorra, precisa ser garantido que osmecanismos como canais de comunicacao, mecanismos de criptografia, controle deacesso, acesso aos dispositivos de entrada e saida, entre outros nao tenham seucomportamento alterado seja por qualquer aplicacao ou qualquer outravulnerabilidade do sistema, o que reduz em muito a chance de invasoes indesejadas.No estudo, sao citados como exemplos desistemas operacionais que ja adotam os novos paradigmas de seguranca, omicro-kernel, o Fluke, o Exokernel, o L4, o Flask, e o DTOS. A grande maioriaja se baseia em um gerenciador de politicas e restritor de seguranca. No entanto, esses sistemas nao compoem oquadro de sistemas operacionais utilizados nas grandes organizacoes e empresas,tampouco para uso pessoal. Segundo o artigo, e possivel perceber que oscomputadores mais comuns utilizados sao em grande escala, se nao em quase suatotalidade, baseados em