CN102034052B - 基于三权分立的操作***体系结构及实现方法 - Google Patents
基于三权分立的操作***体系结构及实现方法 Download PDFInfo
- Publication number
- CN102034052B CN102034052B CN201010579978.XA CN201010579978A CN102034052B CN 102034052 B CN102034052 B CN 102034052B CN 201010579978 A CN201010579978 A CN 201010579978A CN 102034052 B CN102034052 B CN 102034052B
- Authority
- CN
- China
- Prior art keywords
- security
- audit
- subsystem
- user
- management subsystem
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Storage Device Security (AREA)
Abstract
一种基于三权分立的操作***体系结构及实现方法,其权限被分为***管理权、安全管理权、安全审计权;***管理权对应于操作***中的管理子***,安全安全管理权对应于操作***中的安全管理子***,安全审计权对应于操作***中的审计子***;删除管理员,将登录操作***进行实际操作的用户命名为操作员;运行在WINDOWS内核层的文件过滤驱动程序PriKernel,完成三权分立的控制体系,在加载安全策略后,通过上层可信代理,截获操作***应用层与底层文件***间的通信信息,然后送至三权分立的三个子***进行判定;彻底去除了管理员角色,实现了权限分离。降低了管理员误判导致的***安全事故,也禁止了管理员由于某种目的而进行的非法操作。
Description
技术领域
本发明基于三权分立的操作***体系结构及实现方法,涉及将操作***特权在***核心层进行三权分立的实现方法。该方法能实现对操作***特权的有效分离,依据权限的映射,将特权划分成既相互制约、又相互支撑的三个部分,避免了管理员误判导致的***安全事故,同时也禁止了管理员由于非法目的而进行的非法操作,彻底去除了操作***中具备所有特权权限的超级管理员角色,属于信息安全领域。
背景技术
特权是操作***执行一些安全操作所必须具备的权限,例如维护用户帐户、软件的安装、***关闭等。如果这些特权功能一旦被滥用,***的安全将受到极大威胁。因此,现有的许多主流操作***,如Linux和Windows等,都限制这些特权,只允许管理员进行操作。但是,一旦管理员的权限被窃取,或是由于管理员依据经验做出的判断有误,那么***的机密性和完整性就极有可能遭到破坏。
现在对操作***特权的控制技术,主要有以下几种:
最小特权(Least Privilege)原则是***安全中最基本的原则之一,它限制了使用者对***及数据进行存取所需要的最小权限,既保证了用户能够完成所操作的任务,同时也确保非法用户或异常操作所造成的损失最小;基于角色访问控制(Role-BasedAccess Control)通过分配和取消角色来完成用户权限的授予和取消,并且提供角色分配规则。安全管理人员根据需要定义各种角色,并设置合适的访问权限,而用户根据其责任和资历再被指派为不同的角色。这样,整个访问控制过程就分成两个部分,即访问权限与角色相关联,角色再与用户关联,从而实现了用户与访问权限的逻辑分离;职责隔离(Separation ofDuty)是指没有一个主体可单独获得完成该职责要求的所有权限,在分析角色关系的基础上,主要通过角色互斥实现职责隔离。
然而,上述的技术都忽略了一个重要事实,即不论是对程序进行权限的控制,还是对用户进行角色的划分,都不能在操作***层进行最根本的特权消除。比如一个恶意程序通过缓冲区溢出的方式获得管理员权限,其仍拥有对***配置的全部权限。
在现有主流操作***中,用户为了运行时的方便,往往以管理员身份登录***。这种登录的模式,有几大缺陷:首先,由于管理员角色拥有最高权限,用户可对***中的资源进行任意访问,包括修改审计日志等,极易造成安全事故;其次,恶意的程序启动时会继承管理员的权限,与普通用户登录相比,其破坏性可能更大;第三,对于某些特殊的过程,比如***软件安装,新的程序可能会替换或删除原有的程序。因此,用户必然要以管理员身份登录***,否则安装可能不能正常完成。此时,如果某一病毒或木马被激活,就可能会对合法的程序同样进行恶意篡改。而现有安全机制难以对这两种正常和恶意的操作进行区分,容易造成安全隐患。
发明内容
本发明的目的在于,通过提供基于三权分立的操作***体系结构及实现方法,以解决操作***特权用户由于权限过大引发的各种安全问题。通过对特权操作的权限映射,将所有特权划分成既相互制约、又相互支撑的三个部分,最终实现对操作***特权的有效分离,彻底去除操作***中具备所有特权权限的管理员角色。禁止了管理员由于非法目的而进行的非法操作,也彻底去除了操作***中“超级管理员”角色。
本发明是采用以下技术手段实现的:
一种基于三权分立的操作***体系结构,操作***的权限被分为***管理权、安全管理权、安全审计权;***管理权对应于操作***中的***管理子***(SystemManagement Subsystem,SMS),安全管理权对应于操作***中的安全管理子***(Security Management Subsystem,SEMS),安全审计权对应于操作***中的审计子***(Audit Subsystem,AS);删除管理员,将登录操作***进行实际操作的用户命名为操作员;
***管理子***由可信度量、可信服务、可信基准库和可信判定组成,操作******管理子***主要对***中的硬件配置信息、软件配置信息、用户身份信息等进行管理;其中,可信基准库负责信息存储,利用可信度量机制等对***中的主体,包括用户和进程,进行身份的鉴别,可信服务则为应用提供相应的可信支撑;
安全管理子***判定***中的访问请求是否符合安全策略,安全管理子***由访问控制、安全隔离、安全策略和安全判定组成;
安全审计子***负责记录***中的行为,并对***管理子***和安全管理子***的工作情况进行审计。
一种基于三权分立的操作***体系结构的实现方法,在通用的WINDOWS操作***中,构建***管理子***、安全管理子***、审计子***;
利用应用层的策略配置工具(ConfgTool),为三个子***提供不同的策略配置界面,ConfgTool完成策略配置后,生成相应的策略文件,并且以DeviceIoControl的方式通知安全内核(PriKernel)加载;
运行在WINDOWS内核层的文件过滤驱动程序PriKernel,完成本发明的三权分立的控制体系,在加载安全策略后,通过上层可信代理,截获操作***应用层与底层文件***间的通信信息,然后送至三权分立的三个子***进行判定;PriKernel作为***驱动,以服务的方式加载,截获I/O管理器发出的IRP包,实现前面所述体系;在内核驱动PriKernel中,上层代理通过Hook机制挂钩ZwCreateSection操作,以获得程序的启动请求;通过文件过滤驱动提供的两个派遣例程IRP_MJ_CREATE和IRP_MJ_SET_INFORMATION获得对文件的访问请求;
所述的***管理子***包括以下步骤:
a、***初始时,为每一个用户配发一个USB-KEY,***管理子***通过作为用户身份唯一标识的USB-KEY实现对用户身份的鉴别;每一项白名单的数据结构是User,Fullpath,Hash,所有的可执行程序文件在***初始时,都用SHA1算法收集其摘要值,建立用户与程序的对应关系,每个程序可以赋给所有用户,也可赋给某一用户,在文件过滤驱动PriKernel中,通过RegmonMapServiceTable获得对程序往内存中加载处的挂钩;
b、配置工具ConfgTool与内核PriKernel协商形成加解密的密钥文件,该文件被隔离保护,禁止任何进程或程序对其进行读取、修改操作;
所述的安全管理子***包括以下步骤:
***启动时,安全策略加载到PriKernel开辟的内存LIST_ENTRY链表中;
a、通过派遣函数例程:IRP_MJ_CREATE和IRP_MJ_SET_INFORMATION获得***中的访问控制请求,解析IRP包,获得访问操作的类型;通过FileObject获得要被访问的客体;通过PsGetCurrentProcessId函数获得当前进程的PID信息,并通过向***管理子***询问,得知该主体是否为合法的主体;依据安全策略对操作***中的访问请求实施判定;
b、通过进程与资源的绑定方式,实现资源的安全隔离;
所述的审计子***包括以下步骤:
***初始启动时PriKernel通过PsCreateSystemThread一个审计线程,并构建LIST_ENTRY结构的审计队列;
a、在***中的关键访问控制点挂载审计钩子函数,通过钩子函数记录相应的审计信息,并将审计记录存放到LIST_ENTRY结构的审计队列中;
b、审计线程通过定时轮询审计队列的方式,将审计队列中的信息,写入审计日志文件;
c、审计日志的结构包括:时间、用户、进程、客体、操作结果、***管理判定结果、安全管理判定结果。
本发明与现有技术相比,具有以下明显的优势和有益效果:
与传统安全操作***中在操作***层面只有一个管理员相比,三权分立的操作***体系将权限划分为三部分。这三个部分既相互支撑,又相互制约,将操作***中管理员的权限进行了有效地分离。
(1)缓冲区溢出攻击
在传统操作***中,假设一个黑客制造了一个缓冲区溢出,将代码溢出到预先植入***的恶意程序v.exe,那么v.exe一旦启动,则可以感染其他可执行程序或者窃取***中的机密信息。而在三权分立的操作***体系结构中,v.exe要启动时,***管理子***首先会根据签名或事先收集的摘要值鉴别v.exe的合法性,而同时安全管理子***会判定v.exe的访问请求是否违背安全策略。如果作为病毒,v.exe要感染其他的可执行程序,则必定是违背安全策略的。最后,审计子***会将该访问请求及结果进行记录。这样,就可以从某种程度上防止缓冲区溢出攻击。
(2)软件安装
采用沙箱技术等获得软件安装包中的程序信息,包括安装包中所有可执行程序的程序名和摘要值信息。这些信息更新至***管理子***的可信基准库。
软件安装时,***管理子***对要启动的进程,或其他要安装的程序依据可信基准库,进行度量。安全管理子***则对安装过程中的行为的策略符合性进行判定。审计子***将所有的安装操作进行记录。
这样,在安装过程中,如果有病毒或木马要启动,则***管理子***和安全管理子***都会禁止该操作,并且审计子***也会有安装操作的记录。最终降低了在传统操作***软件安装过程中,由于管理员特权引入病毒或木马的风险。彻底去除了超级管理员角色,在操作***核心层实现了权限分离。即使一个子***由于失误做出了误判,则另外两个子***仍能保障***的安全,降低了管理员误判导致的***安全事故,也禁止了管理员由于某种目的而进行的非法操作。
附图说明
图1权限映射示意图;
图2权限示意图;
图3授权管理对比示意图;
图4基于三权分立的操作***体系结构示意图;
图5***工作流程示意图
其中:
图-中的1表示***管理子***,结点11表示用户是否合法的权限判定,12表示程序的启动权限,13表示能否调用加解密运算接口权限;2表示安全管理子***,21表示访问控制权限,22表示安全隔离权限;3表示审计子***,31表示操作***审计,32表示三个子***操作的管理审计权限。
图2中的结点11表示用户是否合法的权限判定,12表示程序的启动权限,13表示能否调用加解密运算接口权限;21表示访问控制权限,22表示安全隔离权限;31表示操作***审计,32表示三个子***操作的管理审计权限。
具体实施方式
以下结合说明书附图,对本发明的具体实施例加以说明:
一种基于三权分立的操作***体系结构,操作***的权限被分为***管理权、安全管理权、安全审计权;***管理权对应于操作***中的***管理子***(SystemManagement Subsystem,SMS),安全安全管理权对应于操作***中的安全管理子***(Security Management Subsystem,SEMS),安全审计权对应于操作***中的审计子***(Audit Subsystem,AS);删除管理员,将登录操作***进行实际操作的用户命名为操作员;
(1)***管理子***(System Management Subsystem,SMS)
***管理子***由可信度量、可信服务、可信基准库和可信判定组成。***管理子***主要对***中的硬件配置信息、软件配置信息、用户身份信息等进行管理。可信基准库负责这些信息的存储。通过这些信息,***管理子***利用可信度量机制等对***中的主体,包括用户和进程,进行身份的鉴别。可信服务则为应用提供相应的可信支撑。
(2)安全管理子***(Security Management Subsystem,SEMS)
安全管理子***主要是判定***中的访问请求是否符合安全策略。安全管理子***由访问控制、安全隔离、安全策略和安全判定组成。
(3)审计子***(Audit Subsystem,AS)
安全审计子***负责记录***中的行为,并对***管理子***和安全管理子***的工作情况进行审计。
如附图1所示,图1中的1表示***管理子***,结点11表示用户是否合法的权限判定,12表示程序的启动权限,13表示能否调用加解密运算接口权限;2表示安全管理子***,21表示访问控制权限,22表示安全隔离权限;3表示审计子***,31表示操作***审计,32表示三个子***操作的管理审计权限。
如果将三个子***放到一个平面上,其各自对应的权限也必然映射到另一平面上,我们把它称为权限平面,用点表示权限平面中的权限。用点表示权限,三个子***对应的权限记为SMSn,SEMSn,ASn。当一个访问请求到达时,必然要经过一系列的权限判断,如主体身份鉴别、进程的完整性校验、访问控制、审计等等。按照权限判定的先后顺序,将平面B中的点连接起来,便构成了一个有向图,称为权限图(如图2)。图2中的结点11表示用户是否合法的权限判定,12表示程序的启动权限,13表示能否调用加解密运算接口权限;21表示访问控制权限,22表示安全隔离权限;31表示操作***审计,32表示三个子***操作的管理审计权限。边(m,n)表示经m的权限判定后,紧接着下一步由n进行判定。
权限图具有以下性质:
性质1、任一访问请求经过权限判定图所形成的子图AG1(V1,E1),必然是权限图的子图,且满足(V1∩SMSn≠Φ)^(V1∩SEMSn≠Φ)^(V1∩ASn≠Φ),即任一访问请求都必须受三个权限子***的制约。
性质2、权限图是有向无环图。
若权限图中出现环,则说明无论环中的权限检查点是否生效,始终都会回到某一点,其他点的判定可有可无,这证明权限之间不存在相互制约关系,这与三权分立的思想是不相符合的。
性质3、对权限图中的任意边(m,n),必定存在属于审计子***的边t,且存在m至少一条m到t的路径。即每一个操作最后都会被审计监控,而且说明每一个授权都会被审计,即体现了三权分立中审计子***对其他两个子***的制约。
基于三权分立的操作***体系结构如图4所示。在通用的WINDOWS 2003操作***中,在应用程序与***派遣服务之间加入上层可信代理模块,***构建上述的***管理子***、安全管理子***、审计子***,分别对应图中的1、2、3三个部分。***管理子***主要提供可信度量与可信服务,以可信基准作为依据做出可信判定;安全管理子***实现访问控制与安全隔离功能,通过安全策略做出安全判定;审计子***提供审计功能。实施的技术手段主要是文件过滤驱动,对应的程序主要有两部分:
一是应用层的策略配置工具ConfgTool,为三个子***提供不同的策略配置界面。ConfgTool完成策略配置后,生成相应的策略文件,并且以DeviceIoControl的方式通知安全内核PriKernel加载策略。
二是运行在WINDOWS 2003内核层的文件过滤驱动程序PriKernel,该驱动主要完成本发明的三权分立的控制体系。在加载安全策略后,通过如图4中的上层可信代理,截获操作***应用层与底层文件***间的通信信息,然后送至三权分立的三个子***进行判定。PriKernel作为***驱动,以服务的方式加载,截获I/O管理器发出的IRP包,实现前面所述体系。在内核驱动PriKernel中,上层代理通过Hook机制挂钩ZwCreateSection操作,以获得程序的启动请求;通过文件过滤驱动提供的两个派遣例程IRP_MJ_CREATE和IRP_MJ_SET_INFORMATION获得对文件的访问请求。整个***的工作流程如图5所示。
(1)***管理子***
a、***初始时,为每一个用户配发一个USB-KEY。***管理子***通过作为用户身份唯一标识的USB-KEY实现对用户身份的鉴别。而对***中的程序及硬件驱动程序的鉴别则是采用白名单技术,该技术不是本发明要研究的重点,但却是本发明应采用的技术。每一项白名单的数据结构是(User,Fullpath,Hash),所有的可执行程序文件在***初始时,都会用SHA1算法收集其摘要值。这样就建立起了用户与程序的对应关系,每个程序可以赋给所有用户,如C:\WINDOWS\SYSTEM32\WINLOGON.EXE;也可赋给某一用户,如C:\ProgramFiles\Windows Media Player\wmplayer.exe。在文件过滤驱动PriKernel中,通过RegmonMapServiceTable获得对程序往内存中加载处的挂钩。那么根据SEC_IMAGE属性,任何程序在启动时都会被截获,进行完整性的校验。这样,***管理子***可以实现对用户、***中程序、***硬件驱动程序的身份鉴别,实现可信度量。
b、本发明所采用的USB-KEY具有加解密运算的功能。这样,***管理子***的可信服务功能——加密存储,便可以实现。配置工具ConfgTool与内核PriKernel协商形成加解密的密钥文件,该文件被隔离保护,禁止任何进程或程序对其进行读取、修改操作。
(2)安全管理子***
***启动时,安全策略就会加载到PriKernel开辟的内存LIST_ENTRY链表中。
a、通过两个主要的派遣函数例程:IRP_MJ_CREATE和IRP_MJ_SET_INFORMATION获得***中的访问控制请求。解析IRP包,获得访问操作的类型,如读、写、改名、删除等;通过FileObject获得要被访问的客体;通过PsGetCurrentProcessId函数获得当前进程的PID信息,并通过向***管理子***询问,得知该主体是否是合法的主体。这样,访问控制中的主体、客体、操作三个元素就都具备了。此时,便可以依据安全策略对操作***中的访问请求实施判定。
b、通过进程与资源的绑定方式,实现资源的安全隔离。比如,某重要Tomcat数据库应用***,则只允许Tomcat进程访问,其他进程对该资源的访问一概禁止,这样就实现了对该资源的安全隔离。
(3)审计子***
***初始启动时PriKernel通过PsCreateSystemThread一个审计线程,并构建LIST ENTRY结构的审计队列。
a、在***中的关键访问控制点挂载审计钩子函数,如对文件的读、写、改名、删除,程序启动,进程创建等;通过钩子函数记录相应的审计信息,并将审计记录存放到LIST_ENTRY结构的审计队列中。
b、审计线程通过定时轮询审计队列的方式,将审计队列中的信息,写入审计日志文件。前面所述的安全隔离机制,可以实现对审计子***的审计日志的保护,只有专门负责审计管理的人员才可以通过ConfgTool程序实现对审计日志的查看及维护,任何其他对审计日志的操作都会被禁止。
c、审计日志的结构包括:时间、用户、进程、客体、操作结果、***管理判定结果,安全管理判定结果。
Claims (2)
1.一种基于三权分立的操作***体系结构,其特征在于:所述的操作***的权限被分为***管理权、安全管理权、安全审计权;***管理权对应于操作***中的管理子***,安全安全管理权对应于操作***中的安全管理子***,安全审计权对应于操作***中的审计子***;删除管理员,将登录操作***进行实际操作的用户命名为操作员;
所述的管理子***由可信度量、可信服务、可信基准库和可信判定组成,操作***管理子***对***中的硬件配置信息、软件配置信息、用户身份信息进行管理,其中,软硬件配置信息是利用应用层的策略配置工具进行采集并生成相应的策略文件,管理方式主要包括对以USB-KEY表示的用户身份、可执行程序文件的摘要值及用户与程序的对应关系进行管理;可信基准库负责信息存储,利用可信度量机制对***中的主体,包括用户和进程,进行身份的鉴别,可信服务则为应用提供相应的可信支撑;
所述的安全管理子***判定***中的访问请求是否符合安全策略,安全管理子***由访问控制、安全隔离、安全策略和安全判定组成;其中,访问控制通过解析IRP包获取访问操作类型及客体信息,通过向***管理子***询问,得知该主体是否是合法的主体,然后依据安全策略,做出对主体、客体、操作三个元素所对应的访问请求的安全判定;安全隔离则通过进程与资源的绑定方式,实现对资源访问的安全隔离;
所述的安全审计子***负责记录***中的行为,并对***管理子***和安全管理子***的工作情况进行审计。
2.一种基于三权分立的操作***体系结构的实现方法,其特征在于:在通用的WINDOWS操作***中,构建***管理子***、安全管理子***、审计子***;
利用应用层的策略配置工具,为三个子***提供不同的策略配置界面,策略配置工具完成策略配置后,生成相应的策略文件,并且以消息通信的方式通知安全内核加载;
运行在WINDOWS内核层的安全内核采用文件过滤驱动程序,完成本发明的三权分立的控制体系,在加载安全策略后,通过上层可信代理,截获操作***应用层与底层文件***间的通信信息,然后送至三权分立的三个子***进行判定;安全内核作为***驱动,以服务的方式加载,截获***输入输出管理器发出的输入输出请求包,实现前面所述体系;在安全内核中,上层代理通过***钩子机制挂钩ZwCreateSection操作,以获得程序的启动请求;通过WINDOWS文件过滤驱动提供的两个派遣例程IRP_MJ_CREATE和IRP_MJ_SET_INFORMATION获得对文件的访问请求;
所述的***管理子***包括以下步骤:
a、***初始时,为每一个用户配发一个USB-KEY,***管理子***通过作为用户身份唯一标识的USB-KEY实现对用户身份的鉴别;每一项白名单的数据结构是用户名,程序全路径名,摘要值,所有的可执行程序文件在***初始时,采用通用的杂凑算法SHA1算法收集其摘要值,建立用户与程序的对应关系,每个程序可以赋给所有用户,也可赋给某一用户,在安全内核的文件过滤驱动中,通过WINDOWS提供的RegmonMapServiceTable获得对程序往内存中加载处的挂钩;
b、配置工具与安全内核协商形成加解密的密钥文件,该文件被隔离保护,禁止任何进程或程序对其进行读取、修改操作;
所述的安全管理子***包括以下步骤:
***启动时,安全策略加载到安全内核开辟的内存链表中;
a、通过派遣函数例程:IRP_MJ_CREATE和IRP_MJ_SET_INFORMATION获得***中的访问控制请求,解析输入输出请求包,获得访问操作的类型;通过解析文件对象获得要被访问的客体;通过PsGetCurrentProcessId函数获得当前进程的进程标识信息,并通过向***管理子***询问,得知主体是否为合法的主体;依据安全策略对操作***中的访问请求实施判定;
b、通过进程与资源的绑定方式,实现资源的安全隔离;
所述的审计子***包括以下步骤:
***初始启动时安全内核通过PsCreateSystemThread一个审计线程,并构建链表结构的审计队列;
a、在***中的关键访问控制点挂载审计钩子函数,通过钩子函数记录相应的审计信息,并将审计记录存放到审计队列中;
b、审计线程通过定时轮询审计队列的方式,将审计队列中的信息,写入审计日志文件;
c、审计日志的结构包括:时间、用户、进程、客体、操作结果、***管理判定结果、安全管理判定结果。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201010579978.XA CN102034052B (zh) | 2010-12-03 | 2010-12-03 | 基于三权分立的操作***体系结构及实现方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201010579978.XA CN102034052B (zh) | 2010-12-03 | 2010-12-03 | 基于三权分立的操作***体系结构及实现方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN102034052A CN102034052A (zh) | 2011-04-27 |
CN102034052B true CN102034052B (zh) | 2014-04-16 |
Family
ID=43886932
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201010579978.XA Expired - Fee Related CN102034052B (zh) | 2010-12-03 | 2010-12-03 | 基于三权分立的操作***体系结构及实现方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN102034052B (zh) |
Families Citing this family (22)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102496091A (zh) * | 2011-12-26 | 2012-06-13 | 苏州风采信息技术有限公司 | 一种安全审计产品基本组成的方法 |
CN103902254B (zh) * | 2012-12-24 | 2017-07-18 | 上海格尔软件股份有限公司 | 信息***三权分立管理中基于操作序列化的审核实现方法 |
CN103077354B (zh) * | 2013-02-19 | 2015-03-25 | 成都索贝数码科技股份有限公司 | 一种控制Windows文件***访问权限的方法 |
CN104657666B (zh) * | 2013-11-21 | 2019-04-02 | 腾讯科技(深圳)有限公司 | 一种终端运行环境的优化方法及装置 |
CN103729582B (zh) * | 2014-01-08 | 2017-05-31 | 浪潮(北京)电子信息产业有限公司 | 一种基于三权分立的安全存储管理方法及*** |
CN103763369B (zh) * | 2014-01-20 | 2017-12-19 | 浪潮电子信息产业股份有限公司 | 一种基于san存储***的多重权限分配方法 |
CN104036166B (zh) * | 2014-06-11 | 2017-12-15 | 中国人民解放军国防科学技术大学 | 支持强制访问控制的用户提权方法 |
CN104202296A (zh) * | 2014-07-30 | 2014-12-10 | 中国电子科技集团公司第三十研究所 | 一种国产操作***可信安全增强方法 |
CN104657676B (zh) * | 2015-03-05 | 2017-11-07 | 北京安普诺信息技术有限公司 | 一种基于微过滤驱动的文件强制访问控制方法及其*** |
CN104866774B (zh) * | 2015-05-29 | 2018-04-13 | 北京瑞星网安技术股份有限公司 | 账户权限管理的方法及*** |
CN106445399A (zh) * | 2015-08-05 | 2017-02-22 | 中兴通讯股份有限公司 | 一种存储***的控制方法及存储*** |
CN105743887B (zh) * | 2016-01-26 | 2019-06-28 | 中标软件有限公司 | 一种云计算平台的访问控制装置 |
CN106557699A (zh) * | 2016-11-11 | 2017-04-05 | 大唐高鸿信安(浙江)信息科技有限公司 | 基于权能模块的操作***安全增强*** |
CN108573153B (zh) * | 2017-03-13 | 2022-03-18 | 中标软件有限公司 | 一种车载操作***及其使用方法 |
CN107315950B (zh) * | 2017-05-03 | 2020-10-09 | 北京大学 | 一种云计算平台管理员权限最小化的自动化划分方法及访问控制方法 |
CN107665316B (zh) * | 2017-09-25 | 2020-09-01 | 四川卫士通信息安全平台技术有限公司 | 一种基于认证和可信度量的计算机bios设计方法 |
CN109711147B (zh) * | 2019-01-02 | 2020-06-02 | 浪潮商用机器有限公司 | 操作***的三权分立管理方法、装置、***及存储介质 |
CN110990844B (zh) * | 2019-10-25 | 2022-04-08 | 浙江大华技术股份有限公司 | 基于内核的云数据保护方法、云服务器、*** |
CN110851837B (zh) * | 2019-11-04 | 2023-04-11 | 中电长城(长沙)信息技术有限公司 | 一种基于可信计算的自助设备、其安全管理***及方法 |
CN112433822A (zh) * | 2020-12-07 | 2021-03-02 | 北京远为软件有限公司 | 基于三权分立的跨域网络终端虚拟机的实现方法 |
CN112989320B (zh) * | 2021-04-02 | 2022-02-25 | 郑州信大捷安信息技术股份有限公司 | 一种用于密码设备的用户状态管理***及方法 |
CN113688415A (zh) * | 2021-10-27 | 2021-11-23 | 湖南新云网科技有限公司 | 文件管控方法、设备和存储介质 |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1854961A (zh) * | 2005-04-28 | 2006-11-01 | 中国科学院软件研究所 | 一种安全操作***中实现最小特权控制的策略和方法 |
CN101727545A (zh) * | 2008-10-10 | 2010-06-09 | 中国科学院研究生院 | 一种安全操作***强制访问控制机制的实施方法 |
Family Cites Families (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2007047798A1 (en) * | 2005-10-21 | 2007-04-26 | Sensis Corporation | Method and apparatus for providing secure access control for protected information |
-
2010
- 2010-12-03 CN CN201010579978.XA patent/CN102034052B/zh not_active Expired - Fee Related
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1854961A (zh) * | 2005-04-28 | 2006-11-01 | 中国科学院软件研究所 | 一种安全操作***中实现最小特权控制的策略和方法 |
CN101727545A (zh) * | 2008-10-10 | 2010-06-09 | 中国科学院研究生院 | 一种安全操作***强制访问控制机制的实施方法 |
Non-Patent Citations (2)
Title |
---|
单智勇.多安全政策支持框架研究及其在安全操作***中的实践.《中国优秀博硕士学位论文全文数据库(博士)信息科技辑》.2004,(第1期),93-122. * |
韩培胜等.全程一致访问控制体系研究.《北京工业大学学报》.2010,第36卷(第5期),698-702. * |
Also Published As
Publication number | Publication date |
---|---|
CN102034052A (zh) | 2011-04-27 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN102034052B (zh) | 基于三权分立的操作***体系结构及实现方法 | |
EP1253502A2 (en) | Trusted computer system | |
CN106295355B (zh) | 一种面向Linux服务器的主动安全保障方法 | |
CN110661831B (zh) | 一种基于可信第三方的大数据试验场安全初始化方法 | |
CN110233817B (zh) | 一种基于云计算的容器安全*** | |
CN101901313A (zh) | 一种Linux文件保护***及方法 | |
CN103246849A (zh) | 一种Windows下基于增强型ROST的安全运行方法 | |
DE112012003988T5 (de) | Schützen des Arbeitsspeichers eines virtuellen Gasts | |
CN104767745A (zh) | 一种云端数据安全保护方法 | |
CN105827645B (zh) | 一种用于访问控制的方法、设备与*** | |
WO2013090314A1 (en) | Secure operating system/web server systems and methods | |
CN102831355B (zh) | 安全操作***中建立可信路径的方法 | |
CN104202296A (zh) | 一种国产操作***可信安全增强方法 | |
KR101414580B1 (ko) | 다중 등급 기반 보안 리눅스 운영 시스템 | |
CN113132318A (zh) | 面向配电自动化***主站信息安全的主动防御方法及*** | |
CN102486819B (zh) | 一种加固*** | |
CN102663313B (zh) | 一种实现计算机***信息安全的方法 | |
Petracca et al. | On risk in access control enforcement | |
CN113468576A (zh) | 一种基于角色的数据安全访问方法及装置 | |
CN101308700A (zh) | 防泄密u盘 | |
CN112446029A (zh) | 可信计算平台 | |
Zhang et al. | A small leak will sink many ships: Vulnerabilities related to mini-programs permissions | |
CN117118729A (zh) | 一种管理云服务器*** | |
JP3756397B2 (ja) | アクセス制御方法およびアクセス制御装置および記録媒体 | |
GB2555569A (en) | Enhanced computer objects security |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
CF01 | Termination of patent right due to non-payment of annual fee | ||
CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20140416 Termination date: 20191203 |