[发明专利]基于信息流模型的单机电子文档保护系统

权利要求书

1.一种基于信息流模型的单机电子文档保护系统，其特征在于：它包括操作监控模块(1)和信息流访问控制模块(2)，

操作监控模块(1)用于监控用户对电子文档的操作，并将监控到的用户操作发送给信息流访问控制模块(2)，再根据信息流访问控制模块(2)反馈的判断结果对用户的操作进行控制；

信息流访问控制模块(2)用于根据来自操作监控模块(1)监控到的用户操作，分析获得用户操作的主体信息(2-1)、客体信息(2-3)及当前主体的活动信息流图(2-4)，并依据信息流访问控制模型以及隐藏通道检测算法生成判断结果，最后将该判断结果发送给操作监控模块(1)；

主体信息(2-1)为欲对电子文档进行访问的主体信息的集合，该主体为所述用户或进程；

客体信息(2-3)为主体欲访问的电子文档的集合；

当前主体的活动信息流图(2-4)为当前时刻，当前主体依据当前主体的开启文档集(2-7)生成的信息流图；

当前主体的开启文档集(2-7)为当前时刻当前主体打开的所有文档。

2.根据权利要求1所述的基于信息流模型的单机电子文档保护系统，其特征在于：所述信息流访问控制模块(2)由主体信息(2-1)、策略实施单元(2-2)、客体信息(2-3)、当前主体的活动信息流图(2-4)、安全策略控制决策单元(2-5)、其它主体的文档信息流图(2-6)和当前主体的开启文档集(2-7)组成，

策略实施单元(2-2)用于接收来自操作监控模块(1)监控到的用户操作，策略实施单元(2-2)用于将所述判断结果发送给操作监控模块(1)；

策略实施单元(2-2)用于根据主体信息(2-1)、客体信息(2-3)及根据主体信息(2-1)获取的当前主体的开启文档集(2-7)，生成待验证信息，并将待验证信息发送给安全策略控制决策单元(2-5)，

安全策略控制决策单元(2-5)用于根据来自策略实施单元(2-2)的待验证信息及其它主体的文档信息流图(2-6)，依据隐藏通道检测算法，分析如果允许当前主体依照自身权限打开所请求访问电子文档，是否造成该电子文档泄露或被滥用，以决策是否增加当前主体的动态约束条件，生成所述述判断结果，若判断结果为安全，则允许当前主体访问所述电子文档；否则，禁止当前主体访问所述电子文档；

其它主体的文档信息流图(2-6)为主体信息(2-1)中除当前主体外的其它主体依据自身角色及权限所对应的能访问的文档集。