[发明专利]一种进程上下文强制访问控制方法

摘要

本发明提供一种进程上下文强制访问控制方法，在进程上下文中，所有的信息保存在进程管理结构中，进程管理结构是进程上下文的基础，进程管理结构的数据结构是预留的空间，将该进程的策略挂载到该进程空间中，进程直接访问策略，不再需要遍历，这样就不再有性能的影响，在linux中，将该进程强制访问策略挂载到该进程的文件描述上无需更改内核，每个进程都有N多个文件描述符，而文件描述符上保存的是指针，将该进程强制访问策略挂载到该进程的文件描述述符上，当系统切换到该进程中运行时，已经处于该进程的上下文，直接访问策略描述符就能找到策略，不再需要遍历整个全局链表，性能不再有影响。

主权项

一种进程上下文强制访问控制方法, 其特征在于采用不用更改现有内核，通过文件描述符将强制访问规则绑定到进程中，来达到高速强制访问控制的目的，在进程上下文中，所有的信息保存在进程管理结构中，进程管理结构是进程上下文的基础，进程管理结构的数据结构是预留的空间，将该进程的策略挂载到该进程空间中，进程直接访问策略，不再需要遍历，这样就不再有性能的影响，具体步骤如下：1） 编写内核模块，hook系统调用；2）将已经有的强制访问控制规则添加到内核中；3）通过execve监控所有启动的进程，并查找全局链表，是否有相关进程的策略，如果有则在内核中打开一个指定的文件描述符fd，将规则挂载到这个文件描述符fd上；4）当进程再次运行时，通过系统调用进入内核，在监控的系统调用内核，通过fd文件描述符将策略和权限进行比较，如果允许则继续，否则就拒绝。