[发明专利]一种系统启动后加载的强制访问控制方法及系统有效
| 申请号： | 201810409597.3 | 申请日： | 2018-05-02 |
| 公开（公告）号： | CN108614969B | 公开（公告）日： | 2021-06-15 |
| 发明（设计）人： | 田兆楠 | 申请（专利权）人： | 北京搜狐新媒体信息技术有限公司 |
| 主分类号： | G06F21/52 | 分类号： | G06F21/52;G06F9/445 |
| 代理公司： | 北京集佳知识产权代理有限公司 11227 | 代理人： | 古利兰;王宝筠 |
| 地址： | 100190 北京市海淀*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种系统启动后加载的强制访问控制方法，包括系统启动后在内核中初始化一个主客体标记链表，所述主客体标记链表用于存储主客体标记；系统启动后加载用于实现强制访问控制逻辑的可加载模块；通过应用层工具对所述主客体标记链表进行维护。本发明基于Linux LSM框架，无需大量修改内核，实现访问控制策略的模块与内核完全解耦，且实现访问控制策略的模块在系统启动后加载，使用灵活，不影响系统启动，不需要服务节点，且模块相较于内核编译快、调试简单、开发周期短，还可以实现自定义的访问控制模型。本发明还公开了一种系统启动后加载的强制访问控制系统。 | ||
| 搜索关键词： | 一种 系统启动 加载 强制 访问 控制 方法 系统 | ||
【主权项】：
1.一种系统启动后加载的强制访问控制方法，其特征在于，包括：系统启动后在内核中初始化一个主客体标记链表，所述主客体标记链表用于存储主客体标记；系统启动后加载用于实现强制访问控制逻辑的可加载模块；通过应用层工具对所述主客体标记链表进行维护。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京搜狐新媒体信息技术有限公司，未经北京搜狐新媒体信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810409597.3/，转载请声明来源钻瓜专利网。
