[发明专利]一种用于移动终端安全机制的缓存访问控制方法

权利要求书

1.一种用于移动终端安全机制的缓存访问控制方法，其特征于，

所述移动终端包括资源管理模块、策略库模块、访问控制向量缓存模块以及安全服务器模块；

所述资源管理模块用于完成系统中所有客体资源的安全上下文，并根据所述安全服务器模块的判决实施进程主体对资源客体的实际访问；所述策略库模块用以维护本地策略库和远程策略库；所述访问控制向量缓存模块用以加速访问控制决策；所述安全服务器模块从所述访问控制向量缓存模块或所述策略库模块中获取访问控制向量后对访问请求做出判决，最后将判决结果交付所述资源管理模块；

所述访问控制向量缓存模块包括多级结构。

2.如权利要求1所述的用于移动终端安全机制的缓存访问控制方法，其特征于，

所述安全服务器模块优先向所述访问控制向量缓存模块获取访问控制向量；

所述安全服务器模块不能从所述访问控制向量缓存模块获得访问控制向量时，所述安全服务器模块从所述策略库模块中获取访问控制向量，并分别存放到所述访问控制向量缓存模块的多级结构上。

3.如权利要求1所述的用于移动终端安全机制的缓存访问控制方法，其特征在于，

所述移动终端于处理器和RAM间设有SRAM；

所述访问控制向量缓存模块的第一级缓存为所述SRAM，第二级缓存为CPU片外的RAM。

4.如权利要求1所述的用于移动终端安全机制的缓存访问控制方法，其特征在于，

所述访问控制向量缓存模块的多级结构上分别存储有多张关于所述访问控制向量条目的hash表；

所述安全服务器模块通过hash运算于所述访问控制向量缓存模块上查询所述访问控制向量条目。

5.如权利要求3所述的用于移动终端安全机制的缓存访问控制方法，其特征在于，

所述安全服务器模块优先向所述第一级缓存获取访问控制向量；

所述安全服务器模块不能从所述第一级缓存获得访问控制向量时，所述安全服务器模块从所述第二级缓存中获取访问控制向量，并存放到所述第一级缓存上。