[发明专利]确保系统配置的安全改变的系统和方法

权利要求书

1.一种用于改变计算机系统的参数值而不改变安全属性的方法，所述方法包括：

通过处理器接收改变所述计算机系统的系统配置的请求；

基于改变所述系统配置的所述请求，在所述计算机系统的系统配置参数的存储器中识别至少一个参数；

通过所述处理器从发起者接收改变识别的所述至少一个参数的指令；

通过所述处理器，基于接收的所述指令发起改变识别的所述至少一个参数的事务，并且在所述存储器中形成所述系统配置参数的状态的当前副本；

通过使用在做出所述改变时所述系统配置参数的状态的当前副本来评估所述改变是否符合安全策略规则，验证对识别的所述参数的改变是否是可允许的，并验证所述识别的参数与至少一个未改变的参数之间的一致性；

通过所述处理器执行分析，以基于所述识别的参数与所述至少一个未改变的参数之间所识别的冲突确定发起的改变识别的所述至少一个参数的所述事务是否将降低所述计算机系统的至少一个安全级别；

由所述处理器生成分析结果，其中，如果识别出一个或多个冲突，则所述结果包括关于识别出的所述冲突的信息和关于用于消除识别出的冲突的校正的信息；以及

当所述识别的参数和所述至少一个未改变的参数之间没有冲突被识别时，通过所述处理器执行与所述系统配置有关的识别的所述至少一个参数的改变。

2.根据权利要求1所述的方法，还包括：基于改变所述系统配置的所述请求识别至少一个关键字，使得在所述系统配置参数的存储器中对所述至少一个参数的所述识别基于识别的所述关键字。

3.根据权利要求1所述的方法，还包括：在事务窗口上显示界面，所述界面配置成从所述计算机系统的操作者接收改变识别的所述至少一个参数的所述指令。

4.根据权利要求3所述的方法，其中，所述指令包括如下项中的至少一者：修改识别的所述至少一个参数的值的请求、去除识别的所述至少一个参数、或添加与识别的所述至少一个参数有关的新参数。

5.根据权利要求1所述的方法，还包括：

通过所述处理器确定识别的所述至少一个参数的当前状态；以及

基于识别的所述至少一个参数的所确定的所述当前状态和所述计算机系统的所述至少一个安全级别分析发起的所述事务，以确定从确定的所述当前状态对识别的所述至少一个参数的改变是否将符合所述计算机系统的所述至少一个安全级别的规则。

6.根据权利要求5所述的方法，还包括：当对识别的所述至少一个参数的所述改变将不符合所述计算机系统的所述至少一个安全级别的所述规则时，取消识别的所述至少一个参数的所述改变。

7.根据权利要求3所述的方法，还包括：

当识别出在所述识别的参数和所述至少一个未改变的参数之间的一个或多个冲突时，通过所述处理器识别改变识别的所述至少一个参数的所述指令的至少一个变型；以及

如果识别的所述至少一个变型被所述处理器执行以改变所述计算机系统的所述系统配置，则通过所述处理器确定改变识别的所述至少一个参数的所述指令的识别的所述至少一个变型是否将消除所述一个或多个冲突。

8.根据权利要求7所述的方法，还包括：

在用户界面上呈现改变识别的所述至少一个参数的所述指令的识别的所述至少一个变型；以及

在借助所述用户界面接收到来自用户指令的确认时，通过所述处理器执行识别的所述至少一个变型以改变所述计算机系统的所述系统配置。

9.根据权利要求1所述的方法，还包括：在发起改变识别的所述至少一个参数的所述事务之前，执行接收的改变识别的所述至少一个参数的所述指令的初步分析，以验证识别的所述至少一个参数和所述系统配置参数的存储器中的与识别的所述至少一个参数有关的至少一个未改变的参数之间的一致性。

10.根据权利要求9所述的方法，其中，在验证所述至少一个未改变的参数和识别的所述至少一个参数之间一致时，执行改变识别的所述至少一个参数的所述事务的发起。