[发明专利]操作系统的三权分立管理方法、装置、系统及存储介质

说明书

本发明公开了一种操作系统的三权分立管理方法、装置、系统及计算机可读存储介质，包括依据三权分立机制预先对每个操作系统进行三权分立的权限设置，并生成操作系统ID与权限设置信息的对应关系表；接收当前操作系统发送的访问请求，访问请求包括操作系统ID、访问用户以及访问的执行文件信息；依据操作系统ID及对应关系表确定出与操作系统ID对应的权限设置信息；依据访问请求及权限设置信息判断访问用户是否有权限访问相应的执行文件，若是，则返回允许访问信息，以便访问用户依据允许访问信息访问执行文件；若否，则返回禁止访问信息，以结束访问用户的访问。对操作系统执行三权分立，并且有利于对各个操作系统的统一管理，提高管理效率。

技术领域

本发明实施例涉及操作系统技术领域，特别是涉及一种操作系统的三权分立管理方法、装置、系统及计算机可读存储介质。

背景技术

操作系统是整个计算机信息系统的核心，操作系统安全是整个安全防范体系的基础，同时也是信息保障的关键所在。随着计算机及网络技术与应用的不断发展，伴随而来的计算机系统安全问题越来越引起人们的关注，信息安全业界越来越重视服务器操作系统的安全问题。

为此国家发布了信息安全技术国家标准，按照标准操作系统的安全分为五级。从第三级的“安全标记保护级”中的强制访问控制中提出“三权分立”的访问控制要求。要求提出“由专门设置的系统安全员统一管理操作系统中与强制访问控制等安全机制有关的事件和信息，并将系统的常规管理、与安全有关的管理以及审计管理，分别由系统管理员、系统安全员和系统审计员来承担，按职能分割原则分别授予它们各自为完成自己所承担任务所需的权限，并形成相互制约关系”。

但是，目前的linux操作系统，无论是redhat还是centos等系统，都没有设计三权分立的功能，只有达到等级保护三级标准的一些操作系统才设置了三权分立的功能，并且在实现等级保护三级的操作系统中，是在本地实现三权分立的判断，不利于对各个操作系统进行统一管理。

鉴于此，如何提供一种解决上述技术问题的操作系统的三权分立管理方法、装置、系统及计算机可读存储介质成为本领域技术人员需要解决的问题。

发明内容

本发明实施例的目的是提供一种操作系统的三权分立管理方法、装置、系统及计算机可读存储介质成，在使用过程中实现了对操作系统执行三权分立，并且还有利于对各个操作系统的统一管理，提高管理效率。

为解决上述技术问题，本发明实施例提供了一种操作系统的三权分立管理方法，包括：

依据三权分立机制预先对每个操作系统进行三权分立的权限设置，并生成操作系统ID与权限设置信息的对应关系表；

接收当前操作系统发送的访问请求，所述访问请求包括操作系统ID、访问用户以及访问的执行文件信息；

依据所述操作系统ID及所述对应关系表确定出与所述操作系统ID对应的权限设置信息；

依据所述访问请求及所述权限设置信息判断所述访问用户是否有权限访问相应的执行文件，若是，则返回允许访问信息，以便所述访问用户依据所述允许访问信息访问所述执行文件；若否，则返回禁止访问信息，以结束所述访问用户的访问请求。

可选的，所述接收当前操作系统发送的访问请求的过程为：

通过网络接收当前操作系统通过LSM模块发送的访问请求。

可选的，还包括：

将所述访问请求记录至预先建立的访问记录中。

可选的，所述权限设置信息包括：权限信息以及与所述权限信息对应的用户信息。

可选的，当所述权限信息为时间设置或用户管理时，所述用户信息为系统管理员；

当所述权限信息为系统密码设置或防火墙设置时，所述用户信息为安全管理员；