[发明专利]虚拟域内访问控制系统的保护系统

摘要

本发明公开了一种虚拟域内访问控制系统的保护系统，包括策略执行模块、策略决策缓存模块、策略服务器模块和内存保护模块，策略执行模块用于拦截低级语义，将拦截的低级语义转换为高级语义，将高级语义传送到策略决策缓存模块，并从策略决策缓存模块获取策略决策结果，策略决策缓存模块用于从策略执行模块接收高级语义，将高级语义传送到策略服务器模块，策略决策缓存模块从策略服务器模块获取策略决策结果，将策略决策结果传送到策略执行模块，并对策略决策结果进行缓存，策略服务器模块用于根据高级语义查找其安全策略库，以生成策略决策结果。本发明能够保护虚拟域内访问控制系统，使其免于遭遇攻击，提高虚拟域内访问控制系统的安全性。

主权项

一种虚拟域内访问控制系统的保护系统，包括策略执行模块(1)、策略决策缓存模块(2)、策略服务器模块(3)和内存保护模块(5)，其特征在于，所述策略执行模块(1)用于拦截低级语义，将拦截的低级语义转换为高级语义，将所述高级语义传送到所述策略决策缓存模块(2)，并从所述策略决策缓存模块(2)获取策略决策结果；所述策略决策缓存模块(2)用于从所述策略执行模块(1)接收所述高级语义，将所述高级语义传送到所述策略服务器模块(3)，策略决策缓存模块(2)从所述策略服务器模块(3)获取所述策略决策结果，将所述策略决策结果传送到所述策略执行模块(1)，并对所述策略决策结果进行缓存；所述策略服务器模块(3)用于根据所述高级语义查找其安全策略库，以生成所述策略决策结果，并将所述策略决策结果传送到所述策略决策缓存模块(2)；所述内存保护模块(5)用于保护所述策略执行模块(1)和所述策略决策缓存模块(2)免受攻击。