[发明专利]一种强制访问控制MAC方法及相关设备

权利要求书

1.一种强制访问控制MAC方法，其特征在于，应用于操作系统中的安全模块，所述安全模块工作在强制enforcing模式，所述方法包括：

在第一主体访问第一客体以执行第一操作时，基于安全策略确定所述第一主体没有访问所述第一客体以执行所述第一操作的权限，所述第一客体配置为许可permissive模式；

允许所述第一主体访问所述第一客体并执行所述第一操作。

2.根据权利要求1所述的方法，其特征在于，所述安全策略包括第一规则，所述第一规则指示所述第一客体工作在所述permissive模式。

3.根据权利要求1或2所述的方法，其特征在于，在允许所述第一主体访问所述第一客体并执行所述第一操作之后，所述方法还包括：

生成第一日志，所述第一日志用于记录所述第一主体访问所述第一客体以执行所述第一操作相关联的信息。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述方法还包括：

更新所述安全策略，所述更新后的安全策略包括第二规则，所述第二规则指示允许所述第一主体访问所述第一客体以执行所述第一操作。

5.根据权利要求2所述的方法，其特征在于，所述方法还包括：

从所述安全策略中删除所述第一规则。

6.根据权利要求1-5任一项所述的方法，其特征在于，所述方法还包括：

在第二主体访问第二客体以执行第二操作时，基于所述安全策略确定所述第二主体没有访问所述第二客体以执行所述第二操作的权限，其中，所述第二客体未配置为permissive模式；

拒绝所述第二主体访问所述第二客体以执行所述第二操作。

7.一种强制访问控制MAC方法，其特征在于，应用于操作系统中的安全模块，所述安全模块工作在许可permissive模式，所述方法包括：

在第一主体访问第一客体以执行第一操作时，基于安全策略确定所述第一主体没有访问所述第一客体以执行所述第一操作的权限，所述第一主体或所述第一客体配置为强制enforcing模式；

拒绝所述第一主体访问所述第一客体以执行所述第一操作。

8.根据权利要求7所述的方法，其特征在于，

所述安全策略包括第一规则，所述第一规则指示所述第一主体工作在所述enforcing模式；

或者，所述安全策略包括第二规则，所述第二规则指示所述第一客体工作在所述enforcing模式。

9.根据权利要求7或8所述的方法，其特征在于，所述方法还包括：

更新所述安全策略，所述更新后的安全策略包括第三规则，所述第三规则指示允许所述第一主体访问所述第一客体以执行所述第一操作。

10.根据权利要求7-9任一项所述的方法，其特征在于，所述方法还包括：

在第二主体访问第二客体以执行第二操作时，基于所述安全策略确定所述第二主体没有访问所述第二客体以执行所述第二操作的权限，其中，所述第二客体和所述第二主体未配置为enforcing模式；

允许所述第二主体访问所述第二客体并执行所述第二操作。

11.根据权利要求1-10任一项所述的方法，其特征在于，所述操作系统为基于安全标签进行MAC的操作系统。

12.根据权利要求11所述的方法，其特征在于，所述操作系统为基于Linux的操作系统、基于安卓Android的操作系统或苹果操作系统。

13.根据权利要求1-11任一项所述的方法，所述安全模块为安全增强SELinux，或安全增强安卓SEAndroid。