[发明专利]一种基于Andriod内核的强制访问控制方法及装置

说明书

技术领域

本发明涉及信息安全技术领域，尤其涉及一种基于Andriod内核的强制访问控制方法及装置。

背景技术

现有的智能手机、平板电脑和数字电视等智能终端大部分采用Android系统，Android系统是Linux操作系统和基于Java的Dalvik平台的联合体，目前流行的Android系统使用的为Linux2.6内核。Linux内核采用了基于用户的自主访问控制机制(Discretionary Access Control，DAC)，DAC中任何程序对文件享有完全的控制权，控制权由用户自己定义。

用户能够自行变动应用程序对文件的访问权限，当智能终端遭受应用层权限提升的攻击后，即恶意软件通过漏洞获得超级用户权限，当恶意软件获得超级用户权限则拥有完全的访问控制权限，进而可以控制整个操作系统，例如：获取用户账号、登陆令牌、聊天记录等隐私信息，影响操作系统的安全性。

为了提高Android系统的安全性，保护个人数据及文件不被非法软件访问成为亟待解决问题。

发明内容

本发明提供了一种基于Andriod内核的强制访问控制方法及装置，本发明能够保护个人数据及文件不被非法软件访问，从而提高了Android系统的安全性。

一种基于Andriod内核的强制访问控制方法，包括：

当监控主体访问监控客体时，依据内嵌在内核中的策略模块判断所述监控客体是否为待保护客体；其中所述监控主体为应用程序，所述监控客体为智能终端内部的数据信息，所述策略模块中包括至少一个待保护客体的绝对路径和文件名，至少一个与所述待保护客体对应的合法监控主体；

当所述监控客体为待保护客体时，从策略模块中获取与所述监控客体对应的合法监控主体；

判断所述监控主体是否为合法监控主体；

当所述监控主体为合法监控主体时，则判断所述监控主体是否可信；

当所述监控主体可信时，则允许所述监控主体访问所述监控客体。

优选的，判断所述监控客体是否为待保护客体包括：

获取所述监控客体的绝对路径和文件名；

判断所述策略模块内是否包含所述监控客体的绝对路径和文件名；

当所述策略模块内包含所述监控客体的绝对路径和文件名时，表明所述监控客体为待保护客体；

当所述策略模块内未包含所述监控客体的绝对路径和文件名时，表明所述监控客体不为待保护客体。

优选的，在判断所述监控主体是否可信之前，还包括：

利用摘要算法计算所述监控主体的第一摘要信息；

在存储模块中获取预先存储的所述监控主体的第二摘要信息，所述第二摘要信息为预先采用同一摘要算法计算得到的；

将所述第一摘要信息和第二摘要信息进行对比，获得对比结果，其中当所述第一摘要信息和第二摘要信息一致，则表明所述监控主体可信，当所述第一摘要信息和第二摘要信息不一致，则表明所述监控主体不可信；

将所述对比结果存储至监控主体中。

优选的，在判断所述监控主体是否可信之前，还包括：

利用安全散列算法SHA计算所述监控主体的第一HASH值；

在存储模块中获取预先存储的所述监控主体的第二HASH值，所述第二HASH值为预先采用SHA算法计算得到的；

将所述第一HASH值和第二HASH值进行对比，并获得对比结果，其中当所述第一HASH值和第二HASH值一致，则表明所述监控主体可信，当所述第一HASH值和第二HASH值不一致，则表明所述监控主体不可信；

将所述对比结果存储至监控主体中。

优选的，判断所述监控主体是否可信包括：

获取所述监控主体中的对比结果；

依据所述对比结果判定所述监控主体是否可信。

优选的，采用以下步骤更新所述存储模块：

接收待更新内容和数字签名信息；

对接收到的数字签名信息进行公钥解密获得第三摘要信息；

对所述待更新内容利用第二摘要算法获得第四摘要信息；

判断所述第三摘要信息和第四摘要信息是否一致；

当第三摘要信息和第四摘要信息一致，则判断所述监控主体第二版本号是否大于第一版本号；

当所述监控主体第二版本号大于第一版本号时，则将待更新内容写入存储模块内。

优选的，数字签名信息的获得过程包括：

获得待更新内容；

将待更新内容利用所述第二摘要算法生成第三摘要信息；