[发明专利]一种基于强制访问控制技术的可信应用环境构建方法

摘要

本发明涉及一种利用强制访问技术、可信计算技术等实现可信应用环境的构建方法，该方法不仅能够实现自我保护，而且还能为系统上层应用提供安全、可信运行环境，维持应用的可信状态。包括应用安装包的完整性标记和实现应用安全隔离两部分，应用安装包的完整性标记部分使用分级分类的标记规则来描述操作系统环境软件包之间的依赖关系，标记分为级别标记和类别标记，并通过级别标记步骤、类别标记步骤以及安全隔离步骤以实现对系统所支持不同应用的安全域划分并且进行隔离保护，减少或者屏蔽环境中其它应用非预期的干扰。

主权项

1.一种基于强制访问控制技术的可信应用环境构建方法，包括应用安装包的完整性标记和实现应用安全隔离两部分，其特征在于：应用安装包的完整性标记部分使用分级分类的标记规则来描述操作系统环境软件包之间的依赖关系，所述标记分为级别标记和类别标记，其具体构建方法如下：步骤一：级别标记，即将基本系统标为最高级别，根据软件包的依赖关系，从基本系统开始进行逐层遍历，完成对系统所有软件包的级别标记，用级别标记为系统软件包划分完整级别，确保依赖关系只存在于低完整级别和高完整级别之间；步骤二：类别标记，即根据级别标记将系统的软件包排序，建立一个符合单向依赖关系的软件包队列，从队列尾部开始，对队列中的每个软件包，将其类别标识添加到与其有直接依赖关系的所有软件包之上，以完成对系统所有软件包的类别标记，用类别标记描述软件包对应用的支撑关系；步骤三：安全隔离，即基于上述软件包的级别标记和类别标记的基础之上，对标记后形成的具有单向依赖关系的层次式应用结构进行应用安全隔离。