[发明专利]基于信息流模型的单机电子文档保护系统

说明书

技术领域

本发明涉及一种基于信息流模型的单机电子文档保护系统，属于电子文档安全领域。

背景技术

信息技术的迅速发展，使得电子文档得到了广泛的应用，各种资料、技术文档等高价值的数据越来越多的以电子文档的形式存在。在无纸化办公的需求下，各级政府、科研机构、各企业部门等的大量涉密信息或敏感信息也均以电子文档的形式存在，在这种情况下，电子文档的泄漏、篡改、仿冒等威胁越来越多，使得电子文档安全的重要性和紧迫性日益突显出来。

访问控制主要解决信息安全系统的授权管理和权限使用问题，在保证系统安全性与可用性方面有着不可取代的作用。随着安全系统范围的发展变化，访问控制模型与技术也发生了很大的变化。在对电子文档的保护方面，访问控制的主要任务是保证包括电子文档信息在内的数据不被非法访问和非法使用。访问控制策略定义了在系统运行期间的授权和非授权行为，即哪些行为是允许发生的，哪些是不允许发生的。传统的访问控制模型根据访问控制策略的不同来进行划分。一般访问控制策略有三种：自主访问控制(Discretionary Access Control，DAC)、强制访问控制(Mandatory Access Control，MAC)和基于角色的访问控制(Role Based Access Control，RBAC)，其关系如图1所示。将这三种访问控制策略应用到电子文档的管理中存在着安全级别较低、缺乏灵活性和实用性、信息流隐藏通道泄密等问题。

发明内容

本发明的目的是为了解决将传统的访问控制策略应用到电子文档的保护存在安全级别较低的问题，提供一种基于信息流模型的单机电子文档保护系统。

本发明包括操作监控模块和信息流访问控制模块，

操作监控模块用于监控用户对电子文档的操作，并将监控到的用户操作发送给信息流访问控制模块，再根据信息流访问控制模块反馈的判断结果对用户的操作进行控制；

信息流访问控制模块用于根据来自操作监控模块监控到的用户操作，分析获得用户操作的主体信息、客体信息及当前主体的活动信息流图，并依据信息流访问控制模型以及隐藏通道检测算法生成判断结果，最后将该判断结果发送给操作监控模块；

主体信息为欲对电子文档进行访问的主体信息的集合，该主体为所述用户或进程；客体信息为主体欲访问的电子文档的集合；

当前主体的活动信息流图为当前时刻，当前主体依据当前主体的开启文档集生成的信息流图；

当前主体的开启文档集为当前时刻当前主体打开的所有文档。

所述信息流访问控制模块由主体信息、策略实施单元、客体信息、当前主体的活动信息流图、安全策略控制决策单元、其它主体的文档信息流图和当前主体的开启文档集组成，

策略实施单元用于接收来自操作监控模块监控到的用户操作，策略实施单元用于将所述判断结果发送给操作监控模块；

策略实施单元用于根据主体信息、客体信息及根据主体信息获取的当前主体的开启文档集，生成待验证信息，并将待验证信息发送给安全策略控制决策单元，

安全策略控制决策单元用于根据来自策略实施单元的待验证信息及其它主体的文档信息流图，依据隐藏通道检测算法，分析如果允许当前主体依照自身权限打开所请求访问电子文档，是否造成该电子文档泄露或被滥用，以决策是否增加当前主体的动态约束条件，生成所述述判断结果，若判断结果为安全，则允许当前主体访问所述电子文档；否则，禁止当前主体访问所述电子文档；

其它主体的文档信息流图为主体信息中除当前主体外的其它主体依据自身角色及权限所对应的能访问的文档集。

本发明的优点是：本发明以单机环境为起点，针对电子文档安全，设计了一套完整的文档保护系统；本发明针对电子文档安全提出了信息流访问控制模型，能更好的对电子文档的操作进行访问控制；本发明的监控粒度较小，监控粒度为信息流，信息流可能是“文件”或“文件的一部分”；本发明可对多种文件格式的信息流进行监控；本发明不仅仅适用于文本文件，同时也能防止图像、音频和视频等多媒体敏感文件的泄漏，实用性较强；本发明主要在操作系统内核态和用户态进行文件监控，对用户态的应用程序是透明的。

本发明的安全级别较高，具有灵活性及实用性，能够有效的防止信息流通过隐藏通道泄密。