[发明专利]一种基于强制访问控制技术的可信应用环境构建方法

权利要求书

1.一种基于强制访问控制技术的可信应用环境构建方法，包括应用安装包的完整性标记和实现应用安全隔离两部分，其特征在于：应用安装包的完整性标记部分使用分级分类的标记规则来描述操作系统环境软件包之间的依赖关系，所述完整性标记分为级别标记和类别标记，可信应用环境构建方法具体构建方法如下：

步骤一：级别标记，即将基本系统标为最高级别，根据软件包的依赖关系，从基本系统开始进行逐层遍历，完成对系统所有软件包的级别标记，用级别标记为系统软件包划分完整级别，确保依赖关系只存在于低完整级别和高完整级别之间；

步骤二：类别标记，即根据级别标记将系统的软件包排序，建立一个符合单向依赖关系的软件包队列，从队列尾部开始，对队列中的每个软件包，将其类别标识添加到与其有直接依赖关系的所有软件包之上，以完成对系统所有软件包的类别标记，用类别标记描述软件包对应用的支撑关系；

步骤三：安全隔离，即基于上述软件包的级别标记和类别标记的基础之上，对标记后形成的具有单向依赖关系的层次式应用结构进行应用安全隔离。

2.根据权利要求1所述的一种基于强制访问控制技术的可信应用环境的构建方法，其特征在于：所述步骤三中的安全隔离的现实部分分为应用层次之间的时间隔离和应用层次之间的空间隔离。

3.根据权利要求2所述的一种基于强制访问控制技术的可信应用环境的构建方法，其特征在于：所述的应用层次之间的时间隔离，其具体方法为：当系统控制权在应用层次之间进行转换时，要经过可信度量，只有校验关系为真时才能实现系统控制权的可信转换，保证应用在时间执行上的隔离。

4.根据权利要求2所述的一种基于强制访问控制技术的可信应用环境的构建方法，其特征在于：所述的应用层次之间的空间隔离，其具体方法为：每一层次的应用都不能随意取访问或者修改其它层次中应用的相关组件，不同的应用被划分成了不同的安全域，减少或者排除非预期的干扰，通过限制应用对系统资源的使用来达到应用之间在空间上的隔离，符合最小特权分配原则。