[发明专利]一种基于强制访问控制的策略容器设计方法

权利要求书

1.一种基于强制访问控制的策略容器设计方法，其特征是具体步骤为：

①用户操作创建安全容器，填写容器名称及容器信息，容器内尚未配置策略；

②用户选择放入容器的应用程序和程序要访问的文件，容器系统自动分析应用程序访问其需要的文件，并设置容器入口，在容器入口任意进程具有读、执行权限，设置系统库支持容器内应用程序运行，则设置支持通配符，对系统的文件具有只读权限，保证程序正常运行，并根据分析结果配置应用程序目录及对文件的访问权限，从而自动生成主客体容器策略，当访问容器时，只有满足规定的策略才能访问容器里的客体，否则被拒绝，同时容器里的客体也被限制对外面的资源；

③用户初始化容器，自动加载安全策略，构建安全域，即开始构建容器相关配置，当容器启动时，默认应用程序将被容器启动；

④用户启用容器，容器策略生效，同时启动容器中的默认应用程序，策略容器生成并实现安全隔离的目的。

2.根据权利要求1所述的一种基于强制访问控制的策略容器设计方法，其特征是所述的步骤②中分析结果配置应用程序对文件的访问权限包括读、写、执行、删除的权限。

3.根据权利要求1或2所述的一种基于强制访问控制的策略容器设计方法，其特征是

①用户操作创建apache安全容器，填写容器名称及容器信息，apache容器内尚未配置策略；

②用户选择放入容器的应用程序和程序要访问的文件，容器系统自动分析应用程序访问其需要的文件，并设置容器入口，在容器入口任意进程具有读、执行权限，设置系统库支持容器内应用程序运行，则设置支持通配符，对系统的文件具有只读权限，保证程序正常运行，并根据分析结果配置应用程序目录及对文件的访问权限，从而自动生成主客体容器策略，当访问容器时，只有满足规定的策略才能访问容器里的客体，否则被拒绝，同时容器里的客体也被限制对外面的资源；

③用户初始化容器，自动加载安全策略，构建安全域，即开始构建容器相关配置，当容器启动时，默认应用程序将被容器启动；

④用户启用容器，容器策略生效，同时启动容器中的默认应用程序，策略容器生成并实现安全隔离的目的。

4.根据权利要求3所述的一种基于强制访问控制的策略容器设计方法，其特征是所述的步骤②中根据分析结果配置两个目录/usr/local/apache 和/var/www，及其对文件的访问权限包括读、写、执行、删除的权限。

5.根据权利要求3或4所述的一种基于强制访问控制的策略容器设计方法，其特征是所述的步骤②中配置/etc/init.d/httpd为容器入口，在容器入口任意进程具有读、执行权限。

6.根据权利要求5所述的一种基于强制访问控制的策略容器设计方法，其特征是所述的步骤②中容器策略为：

主体策略是：/usr/local/apache

                     /var/www

                     /etc/init.d/httpd

客体策略是：/usr/local/apache

                     /var/www

                     /etc/init.d/httpd；

最终形成的apache容器的后台策略为：

主体策略是：/usr/local/apache

                     /var/www

                     /etc/init.d/httpd

客体策略是：/usr/local/apache 读、写、执行、删除

                     /var/www      读

                     /etc/init.d/httpd  读、写、执行、任意进程

                *             读

即当访问apache时，只有满足以上规定的策略才能访问容器里的客体，否则被拒绝，同时容器里的客体也被限制对外面的资源。