[发明专利]应用程序的强制访问控制方法、系统和管理服务器

摘要

本发明实施例提供了应用程序的强制访问控制方法、系统和管理服务器，所述方法包括：管理服务器接收管理员针对应用程序定义的访问资源的信息，将其解析为对应资源的配置信息后，结合智能终端操作系统强制访问控制的编译环境，编译生成强制访问控制策略的策略包，作为所述应用程序对应的策略包；所述管理服务器对于所述应用程序，将其安装包以及其对应的策略包下发至智能终端；所述智能终端根据接收的安装包安装所述应用程序时，将接收的策略包安装到操作系统中，使得所述应用程序运行时被限定于所述访问资源。采用本发明的实施例，可以在不影响应用程序实现指定功能的情况下，更加方便地管理应用程序，并防止应用程序泄密。

主权项

1.一种应用程序的强制访问控制方法，其特征在于，包括：管理服务器接收管理员针对应用程序定义的访问资源的信息，将其解析为对应资源的配置信息后，结合智能终端操作系统强制访问控制的编译环境，编译生成强制访问控制策略的策略包，作为所述应用程序对应的策略包；同一强制访问控制策略的策略包或者同一访问资源的配置信息，对应存储有多个应用程序的标识；所述管理服务器对于所述应用程序，将其安装包以及其对应的策略包下发至智能终端；所述智能终端根据接收的安装包安装所述应用程序时，将接收的策略包安装到操作系统中，使得所述应用程序运行时被限定于所述访问资源；以及，所述管理服务器接收管理员针对应用程序定义的访问资源的信息，包括：管理服务器对于获取的每个所述应用程序，向管理员显示访问资源定义交互界面，并在所述访问资源定义交互界面中显示管理员对应用程序允许访问的访问资源以及具体访问权限的要求，管理服务器通过所述访问资源定义交互界面，接收所述管理员针对所述应用程序定义的访问资源的信息；以及，所述生成强制访问控制策略的策略语句之前，还包括：所述管理服务器对于解析出的所述应用程序的访问资源的配置信息，确定是否可以查询到与该配置信息对应预存的强制访问控制策略的策略包；若是，则将查询到的强制访问控制策略的策略包，作为所述应用程序对应的强制访问控制策略的策略包，并将所述应用程序的标识和安装包都与该策略包对应存储。