[发明专利]一种基于系统操作指南的隐通道搜索方法

摘要

本发明公开了一种基于系统操作指南的隐通道搜索方法，首先标识出系统中所有被多个用户共享的对象；对每个对象标识出该对象拥有的所有属性；将属性分成布尔型、数值型、字符型三种类型；对每种类型，依据系统操作指南将引起属性相同变化的高安全级用户的操作序列归结为一类，将引起属性相同变化的低安全级用户的操作序列归结为一类；在高低安全级用户的每一类操作序列中分别随机选取一个操作序列，将两个操作序列按照组合规则组成一个新操作序列集；运行所有新操作序列并记录结果；如果某个新操作序列的执行结果与运行低安全级用户选取的操作序列得到的结果不一致，则新操作序列可用来产生隐通道。适用于面向用户的多级安全系统中的隐通道搜索。

主权项

一种基于系统操作指南的隐通道搜索方法，其特征在于包括以下步骤：步骤一，依据系统操作指南标识出系统中所有被多个用户共享的对象，记为Object1,Object2,…,Objectn；步骤二，依据系统操作指南对每个对象Objecti（1≤i≤n）标识出该对象的属性Propertyi,1,…,Propertyi,m；步骤三，对每个属性Propertyi,j（1≤i≤n，1≤j≤m），依据属性的类型是布尔类型，数值类型，还是字符类型，计算相应的操作序列集seq(Propertyi,j)；步骤四，将所有属性Propertyi,j（1≤i≤n，1≤j≤m）对应的序列集seq(Propertyi,j)合并为集合Com,对Com中的每一个元素a，运行操作序列a并记录得到的结果，运行由a中低级用户的操作组成的序列并记录得到的结果，如果两个结果不一致，则断言操作序列a会导致隐通道。