[发明专利]一种针对综合化航电系统的分区间安全访问控制方法

摘要

本发明提出一种针对综合化航电系统的分区间安全访问控制方法，能够根据安全级别分离数据来保证不同安全级别的应用可以运行在同一系统中，保证模块内和模块间分区间安全通信。该分区间安全访问控制方法，包括以下环节：（1）配置信息流权限和安全等级；（2）当接收到访问请求时，MMR判断是模块内通信还是模块间通信，然后分别进行相应的处理流程；（3）Guard判断源分区的安全等级是否小于目的分区的安全等级，将判断结果传送给MMR：如果是，则允许通信，访问请求内容被路由到目的分区；如果否，则拒绝通信，返回错误消息；同时MMR将结果存在决策缓存中。

主权项

一种针对综合化航电系统的分区间安全访问控制方法，包括以下环节：（1）配置信息流权限和安全等级（1.1）建立自主安全访问矩阵，即分区间是否允许通信；（1.2）配置分区的安全等级信息，根据分区的安全等级给消息添加相应等级的安全标签；（2）当接收到访问请求时，检查消息是否有安全标签，如果无安全标签，则MMR根据（1.2）中的配置信息获取访问请求的源分区的安全等级，给消息贴上安全等级标签；MMR判断是模块内通信还是模块间通信，如果是模块间通信进入（2.1），如果是模块间通信进入（2.2）；（2.1）模块间通信：如果是源模块，把消息发送出去，流程结束；如果是目的模块，则MMR直接把消息转发给Guard，进入（3）流程；（2.2）模块内通信：首先访问MMR中建立的决策缓存，决策缓存用于记录分区间是否允许通信的标志，如果缓存中有记录，根据记录直接把消息发送到目的分区或者拒绝访问，流程结束；如果策略缓存中没有记录，MMR首先根据（1.1）中的配置信息判断是否允许此分区间通信，如果允许，发送消息到Guard，进入（3）流程，如果否，拒绝此次通信，流程结束；（3）Guard通过消息中带的安全标签获取发送分区的安全等级，通过（1.2）中的配置信息获取目的分区的安全等级；获取安全等级后，判断源分区的安全等级是否小于目的分区的安全等级，将判断结果传送给MMR：如果是，则允许通信，访问请求内容被路由到目的分区；如果否，则拒绝通信，返回错误消息；同时MMR将结果存在决策缓存中。