[发明专利]一种基于强制访问控制的策略容器设计方法

摘要

本发明公开一种基于强制访问控制的策略容器设计方法，属于信息安全技术领域，具体步骤为：①用户操作创建安全容器，填写容器名称及容器信息；②用户选择放入容器的应用程序和程序要访问的文件，容器系统自动分析应用程序访问其需要的文件；③用户初始化容器，自动加载安全策略，构建安全域；④用户启用容器，容器策略生效，同时启动容器中的默认应用程序，策略容器生成；本发明利用强制访问控制技术构建一个容器，通过配置策略构建一个安全域，实现满足面对新型网络攻击手段的出现和数据中心高安全等级的安全性需求的要求。

主权项

一种基于强制访问控制的策略容器设计方法，其特征是具体步骤为：①用户操作创建安全容器，填写容器名称及容器信息，容器内尚未配置策略；②用户选择放入容器的应用程序和程序要访问的文件，容器系统自动分析应用程序访问其需要的文件，并设置容器入口，在容器入口任意进程具有读、执行权限，设置系统库支持容器内应用程序运行，则设置支持通配符，对系统的文件具有只读权限，保证程序正常运行，并根据分析结果配置应用程序目录及对文件的访问权限，从而自动生成主客体容器策略，当访问容器时，只有满足规定的策略才能访问容器里的客体，否则被拒绝，同时容器里的客体也被限制对外面的资源；③用户初始化容器，自动加载安全策略，构建安全域，即开始构建容器相关配置，当容器启动时，默认应用程序将被容器启动；④用户启用容器，容器策略生效，同时启动容器中的默认应用程序，策略容器生成并实现安全隔离的目的。