[发明专利]综合化航空电子系统多级访问控制方法

权利要求书

1.综合化航空电子系统多级访问控制方法，其特征在于：该方法的具体过程是：

远程CFM上的应用任务发出访问MMM上文件的请求消息；

CFM的OS收到此消息后，交给GSM-SM进行除访问控制之外的安全处理；

GSM-SM将处理结果返回给CFM的OS；

CFM的OS通过OLI接口与MMM的OS进行通信；

MMM的OS收到请求后，交给GSM-SM的安全代理进行处理，安全代理调用访问控制模块；

访问控制模块收到请求后进行权限判断；若无权限访问则上报审计，本次远程访问过程结束；否则返回授权的访问操作类型，并执行步骤7)；

MMM的OS将授权的操作类型传给上层的应用分区；

应用分区提出对文件的访问请求；

文件系统返回请求的文件数据；

MMM通过APEX接口和OLI接口传给提出请求的CFM，本次远程访问过程结束。

2.根据权利要求1所述的综合化航空电子系统多级访问控制方法，其特征在于：所述步骤6)中访问控制模块收到请求后进行权限判断的具体过程是：访问控制模块从消息缓冲区中获取消息，然后进行消息的分割，获取分区名、文件名和请求的访问操作，然后通过查分区安全标记表，分区安全标记与安全级别映射表，文件安全标记表，文件安全标记表与安全级别映射表获取分区的安全级别和文件的安全级别，从而依据策略表进行授权，经过消息重组后发送到消息缓冲区，并通知安全代理进行处理。