[发明专利]基于最小特权的过程控制软件安全架构

权利要求书

1.一种计算机设备，包括：

处理器；以及

操作系统，所述操作系统根据配置数据来在所述处理器上执行以实现服务进程，其中，所述操作系统将所述服务进程中的每一个分配给多个定制服务账号中的一个，所述多个定制服务账号中的每一个具有与其相关联的操作系统特权的预置集合，其中，针对所述多个定制服务账号中的每一个的所述操作系统特权的预置集合是基于被分配给所述定制服务账号的服务进程所需要的特权而进行定义的，其中，所述服务进程由所述操作系统生成或运行并且向应用程序提供服务，以及其中，所述定制服务账号不具有交互式登录特权。

2.根据权利要求1所述的计算机设备，其中，所述计算机设备进一步包括一个或多个通信端口和本地存储器存储单元，并且其中，能够与通信端口进行通信的一个或多个服务进程中的每一个不具有写入到所述本地存储器存储单元的特权。

3.根据权利要求2所述的计算机设备，其中，所述计算机设备进一步包括外部介质接口，并且其中，能够与通信端口进行通信的所述服务进程中的一个或多个不具有经由所述外部介质端口与能够移除的存储单元进行通信的特权。

4.根据权利要求2所述的计算机设备，其中，所述计算机设备进一步包括外部介质端口，并且其中，能够与所述通信端口进行通信的所述服务进程中的一个或多个不具有与具有经由所述外部介质端口与能够移除的存储单元进行通信的特权的所述服务进程中的另外的一个或多个直接进行通信的特权。

5.根据权利要求4所述的计算机设备，其中，所述计算机设备进一步包括外部介质端口和本地存储器存储单元，并且其中，能够经由所述外部介质端口与能够移除的存储单元进行通信的所述服务进程中的一个或多个不具有写入到所述本地存储器存储单元的特权。

6.根据权利要求5所述的计算机设备，其中，所述计算机设备进一步包括通信端口，并且其中，能够经由所述外部介质端口与能够移除的存储单元进行通信的所述服务进程中的一个或多个不具有与具有经由所述通信端口进行通信的特权的另外的服务进程直接进行通信的特权。

7.根据权利要求1所述的计算机设备，进一步包括桌面环境，其中，所述一个或多个应用程序包括一个或多个桌面应用程序，并且其中，所述操作系统执行以施行与桌面命名空间分离的服务命名空间，并且操作以执行在所述服务命名空间中的所述服务进程以及在所述桌面命名空间中的所述一个或多个桌面应用程序。

8.根据权利要求7所述的计算机设备，其中，所述操作系统施行以下要求：在所述桌面命名空间中运行的进程与在所述服务命名空间中运行的进程之间的通信必须经由进程间通信来实现。

9.根据权利要求7所述的计算机设备，其中，所述操作系统根据配置数据在所述处理器上执行以实现桌面进程，其中，所述配置数据使得所述桌面进程中的每一个被分配给多个用户账号中的一个，所述多个用户账号中的每一个具有与其相关联的操作系统特权的预置集合，其中，针对所述多个用户账号中的每一个的所述操作系统特权的预置集合包括交互式登录特权。

10.根据权利要求9所述的计算机设备，其中，分配给标准用户账号的操作系统特权的集合不包括提升的或管理式操作系统特权。

11.根据权利要求9所述的计算机设备，其中，当桌面应用程序被启动时被分配给所述桌面应用程序的操作系统特权的集合被限定为与标准用户账号相关联的操作系统特权的集合，即使在其下启动所述桌面应用程序的所述用户账号具有提升的操作系统特权，并且其中，由运行在所述桌面命名空间中的进程启动的进程继承进行启动的进程的特权。

12.根据权利要求9所述的计算机设备，其中，所述操作系统施行以下规则：运行在所述桌面命名空间中的进程在没有其账户具有提升的特权的认证用户的明确授权的条件下不能够在操作系统特权中被提升。