[发明专利]自助服务终端的安全防护方法及装置

权利要求书

1.一种自助服务终端的安全防护方法，其特征在于，所述方法包括：

拦截访问主体发送的访问请求；

在拦截到所述访问请求之后，获取第一安全标记信息和第二安全标记信息，其中，所述第一安全标记信息为所述访问主体的安全标记信息，所述第二安全标记信息为访问客体的安全标记信息，所述访问客体为被所述访问主体所访问的资源，所述安全标记信息用于表示安全等级；

基于所述第一安全标记信息和所述第二安全标记信息，确定目标安全访问策略，以控制所述访问主体按照所述目标安全访问策略访问所述访问客体。

2.根据权利要求1所述的方法，其特征在于，基于所述第一安全标记信息和所述第二安全标记信息，确定目标安全访问策略包括：

将所述第一安全标记信息与所述第二安全标记信息进行对比，得到对比结果，其中，所述对比结果用于表示所述第一安全标记信息与所述第二安全标记信息之间的等级关系；

基于所述对比结果在预设安全访问策略中确定所述目标安全访问策略，其中，所述预设安全访问策略中包括不同等级的访问主体对访问客体所具有的访问权限信息。

3.根据权利要求2所述的方法，其特征在于，基于所述对比结果在预设安全访问策略中确定所述目标安全访问策略包括：

当所述对比结果为所述第一安全标记信息所表示的安全等级高于所述第二安全标记信息所表示的安全等级时，则调用第一目标安全访问策略，所述第一目标安全策略为允许所述访问主体读取和执行所述访问客体中的内容。

4.根据权利要求2所述的方法，其特征在于，基于所述对比结果在预设安全访问策略中确定所述目标安全访问策略还包括：

当所述对比结果为所述第一安全标记信息所表示的安全等级与所述第二安全标记信息所表示的安全等级相同时，则调用第二目标安全访问策略，所述第二目标安全策略为允许所述访问主体对所述访问客体中的内容进行以下任意操作：读取操作，执行操作，修改操作，删除操作。

5.根据权利要求2所述的方法，其特征在于，基于所述对比结果在预设安全访问策略中确定所述目标安全访问策略还包括：

当所述对比结果为所述第一安全标记信息所表示的安全等级低于所述第二安全标记信息所表示的安全等级时，则调用第三目标安全访问策略，所述第三目标安全策略为禁止所述访问主体对所述访问客体进行访问。

6.根据权利要求1所述的方法，其特征在于，在拦截到所述访问请求之后，所述方法还包括：

如果未获取到所述访问主体的第一安全标记信息时，则调用第四目标安全访问策略，其中，所述第四目标安全访问策略为禁止所述访问主体对所述访问客体进行访问。

7.根据权利要求1所述的方法，其特征在于，在拦截访问主体发送的访问请求之前，所述方法还包括：

获取预设的安全等级，其中，所述预设的安全等级用于表示所述访问主体和/或所述访问客体的安全等级，所述预设的安全等级至少包括：高级，中级，低级；

基于所述预设的安全等级为各个访问主体和/或各个访问客体设置对应的安全等级；

为所述各个访问主体和/或所述各个访问客体设置的对应的安全等级添加标记信息。

8.根据权利要求1所述的方法，其特征在于，所述访问主体表示访问资源的发起方，所述访问客体表示被所述访问主体访问的资源，

其中，所述访问主体至少包括：用户，代表用户的进程；

所述访问客体至少包括：文件，进程，注册表，外接设备。

9.一种自助服务终端的安全防护装置，其特征在于，所述装置包括：

拦截模块，用于拦截访问主体发送的访问请求；

第一获取模块，用于在拦截到所述访问请求之后，获取第一安全标记信息和第二安全标记信息，其中，所述第一安全标记信息为所述访问主体的安全标记信息，所述第二安全标记信息为访问客体的安全标记信息，所述访问客体为被所述访问主体所访问的资源，所述安全标记信息用于表示安全等级；

确定模块，用于基于所述第一安全标记信息和所述第二安全标记信息，确定目标安全访问策略，以控制所述访问主体按照所述目标安全访问策略访问所述访问客体。

10.根据权利要求9所述的装置，其特征在于，所述确定模块包括：

对比单元，用于将所述第一安全标记信息与所述第二安全标记信息进行对比，得到对比结果，其中，所述对比结果用于表示所述第一安全标记信息与所述第二安全标记信息之间的等级关系；

确定单元，用于基于所述对比结果在预设安全访问策略中确定所述目标安全访问策略，其中，所述预设安全访问策略中包括不同等级的访问主体对访问客体所具有的访问权限信息。