[发明专利]一种对网络数据包进行强制访问控制的方法在审
| 申请号： | 201310671068.8 | 申请日： | 2013-12-12 |
| 公开（公告）号： | CN103647771A | 公开（公告）日： | 2014-03-19 |
| 发明（设计）人： | 周水波;王超;任元 | 申请（专利权）人： | 浪潮电子信息产业股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 250014 山东*** | 国省代码： | 山东;37 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及计算机信息安全技术领域，特别涉及一种对网络数据包进行强制访问控制的方法。其通过由操作系统内核扩展模块的对本操作系统将发送到网络上的IP数据包的包头的IPOPTIONS字段，添加CIPSO安全标记信息；在该数据包接收方由操作系统内核扩展模块对带有CIPSO标记的IP数据包根据本机预先配置的用户CIPSO标记策略，进行强制访问控制.本方法不需要重新编译整个内核，及定制或专用的操作系统，只需使用内核模块机制在现有操作系统上添加功能扩展即可实现，操作容易实现，且能够有效提高网络安全性，达到信息安全等级要求。 | ||
| 搜索关键词： | 一种 网络 数据包 进行 强制 访问 控制 方法 | ||
【主权项】：
一种对网络数据包进行强制访问控制的方法，是通过为操作系统的内核扩展模块对将要发送到网络上的IP数据包的包头的IP OPTIONS字段添加CIPSO安全标记信息，并在该数据包接收方由操作系统内核扩展模块对带有CIPSO安全标记信息的IP数据包根据预先配置的用户CIPSO标记策略，进行强制访问控制的方法，操作系统启用内核扩展标记模块后，当操作系统内的用户进程与外部其它系统进行IPv4网络通信时，会进行内核扩展标记模块的CIPSO标记设置及CIPSO标记检查过程。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于浪潮电子信息产业股份有限公司，未经浪潮电子信息产业股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310671068.8/，转载请声明来源钻瓜专利网。
- 上一篇：一种冷冻鱼糜的制作方法
- 下一篇：智能隐藏隐私数据的方法和装置
