[发明专利]一种基于多保护策略融合的强制访问控制方法及系统

摘要

本申请公开了一种基于多保护策略融合的强制访问控制方法及系统，该方法包括：当接收到主体发送的针对客体的访问请求，则提取主体上预先嵌入的安全标记以及提取客体上预先嵌入的安全标记；其中，主体的安全标记和客体的安全标记中均包括机密性标记和完整性标记；利用主体的安全标记和客体的安全标记，判断访问请求是否满足预设机密性控制规则和预设完整性控制规则，如果是，则对访问请求进行授权，如果否，则拒绝访问请求。本申请将机密性保护策略和完整性保护策略融合起来对访问请求进行访问控制，可有效地提升数据访问安全性。

主权项

一种基于多保护策略融合的强制访问控制方法，其特征在于，包括：当接收到主体发送的针对客体的访问请求，则提取所述主体上预先嵌入的安全标记以及提取所述客体上预先嵌入的安全标记；其中，所述主体的安全标记和所述客体的安全标记中均包括机密性标记和完整性标记；利用所述主体的安全标记和所述客体的安全标记，判断所述访问请求是否满足预设机密性控制规则和预设完整性控制规则，如果是，则对所述访问请求进行授权，如果否，则拒绝所述访问请求。