[发明专利]多级安全访问控制方法

权利要求书

【权利要求1】多级安全访问控制方法，一个安全类由其安全等级及信息范围组成，其特征在于，包括以下步骤：

a、判断第一安全类与第二安全类是否满足，第一安全类的安全等级小于等于第二安全类的安全等级，且第一安全类的信息范围包含于第二安全类的信息范围；如是，进入步骤c；如否，进入步骤b；

b、判断第二安全类对应的第二对象组是否有第一安全类，若是，进入步骤c；若否，则拒绝访问；所述第二安全类对应的第二对象组中有第一安全类的条件是，第一安全类的安全等级小于等于第二安全类的安全等级，且第一安全类的信息范围与第二安全类的信息范围的交集不为空；

c、计算第一安全类与第二安全类之间的共知信息，所述共知信息为第一安全类与第二安全类的信息范围之间的交集，当第一安全类与第二安全类的安全等级相同，则第一安全类与第二安全类能相互访问对方的共知信息；当第一安全类的安全等级小于第二安全类的安全等级，则第二安全类能访问与第一安全类共知的信息。

【权利要求2】如权利要求1所述多级安全访问控制方法，其特征在于，所述信息范围由信息类别与其对应的敏感等级组成；

所述步骤b中，第一安全类的安全等级小于等于第二安全类的安全等级，且第一安全类的信息范围与第二安全类的信息范围中信息类别的交集不为空，则第一安全类存储于第二安全类对应的第二对象组中；

所述步骤c中所述共知信息为第一安全类与第二安全类之间的信息类别之间的交集，相交的信息类别的敏感等级取第一安全类的该相交信息类别对应的敏感等级与第二安全类的该相交信息类别对应的敏感等级的最小值。

【权利要求3】如权利要求2所述多级安全访问控制方法，其特征在于，所述敏感等级分为4个级别。