[发明专利]一种敏感信息安全保护方法及系统

权利要求书

1.一种敏感信息安全保护方法，其特征在于，包括：

获取预标记的应用程序安全标签及敏感信息安全标签；所述应用程序安全标签指示有应用程序的污点信息，所述敏感信息安全标签至少指示有敏感信息的污点信息；

根据所述应用程序安全标签及敏感信息安全标签，确定主体污点和客体污点；所述主体为对敏感信息的主动行为发出者，所述客体为主体行为的承受者；其中，基于所述应用程序安全标签实现所述主体污点的确定，基于所述敏感信息安全标签实现所述客体污点的确定；

根据所述主体污点和客体污点，控制敏感信息的流向。

2.根据权利要求1所述的敏感信息安全保护方法，其特征在于，所述应用程序安全标签的标记在系统中间框架层实现，且被标记于虚拟机共享库；所述敏感信息安全标签的标记在系统实时运行层实现。

3.根据权利要求2所述的敏感信息安全保护方法，其特征在于，所述应用程序安全标签的标记过程包括：

装载并解析策略文件，将解析出的应用程序的安全标记信息保存在新增的数据结构项中；

当应用程序启动时，传入该应用程序的应用安全标记信息，并传入虚拟机启动参数；

解析所述虚拟机启动参数，基于该应用程序的应用安全标记信息标记相应的应用程序安全标签，并将应用程序安全标签存入虚拟机共享库中。

4.根据权利要求2所述的敏感信息安全保护方法，其特征在于，所述敏感信息安全标签的标记过程包括：

采用TaintDroid污点标记方法，对基本变量和java对象进行污点标记，以实现敏感信息安全标签的标记。

5.根据权利要求1所述的敏感信息安全保护方法，其特征在于，所述根据所述主体污点和客体污点，控制敏感信息的流向包括：

当且仅当主体污点包含客体污点，且主体能被所含的客体污点集中的所有污点颜色所污染，则确定主体能读客体；

或，当且仅当客体污点包含主体污点，且客体能被所含的主体污点集中的所有污点颜色所污染，则确定主体能写客体；

或，当且仅当客体感染的污点颜色属于客体污点，且主体具有对该污点颜色的去污能力，则确定主体能除去客体感染的污点颜色。

6.根据权利要求1所述的敏感信息安全保护方法，其特征在于，所述根据所述主体污点和客体污点，控制敏感信息的流向包括：

若主体从客体中读数据并存入数据m，则数据m的污点更新为客体污点与数据m污点的并集；

或，若主体将数据m写入客体，则客体污点更新为客体污点与数据m污点的并集；

或，若主体删除客体污点的某种污点颜色，则该污点颜色从客体污点中除去。

7.一种敏感信息安全保护系统，其特征在于，包括：

应用程序安全标签获取模块，同于获取预标记的应用程序安全标签，所述应用程序安全标签指示有应用程序的污点信息；

敏感信息安全标签获取模块，用于获取预标记的敏感信息安全标签；所述敏感信息安全标签至少指示有敏感信息的污点信息；

污点确定模块，用于根据所述应用程序安全标签及敏感信息安全标签，确定主体污点和客体污点；所述主体为对敏感信息的主动行为发出者，所述客体为主体行为的承受者；其中，基于所述应用程序安全标签实现所述主体污点的确定，基于所述敏感信息安全标签实现所述客体污点的确定；

控制模块，用于根据所述主体污点和客体污点，控制敏感信息的流向。

8.根据权利要求7所述的敏感信息安全保护系统，其特征在于，还包括：

应用程序安全标签标记模块，用于装载并解析策略文件，将解析出的应用程序的安全标记信息保存在新增的数据结构项中；当应用程序启动时，传入该应用程序的应用安全标记信息，并传入虚拟机启动参数；解析所述虚拟机启动参数，基于该应用程序的应用安全标记信息标记相应的应用程序安全标签，并将应用程序安全标签存入虚拟机共享库中；

敏感信息安全标签标记模块，用于采用TaintDroid污点标记方法，对基本变量和java对象进行污点标记，以实现敏感信息安全标签的标记。