[发明专利]在操作系统标记物件标签及产生安全策略的方法及系统

权利要求书

1.一种标记操作系统的物件标签的方法，适用于目标操作系统中的目标物件，该目标物件具有目标属性，该方法包括：

以标记工具依据该目标属性取得预设标签；

取得参考操作系统中的参考物件，该参考物件具有参考属性及参考标签；

比对该目标属性与该参考属性是否相同以产生比对结果；以及

依据该比对结果及该目标物件的类型选择性地以该预设标签、该参考标签或多个候选标签其中一个标记该目标物件。

2.如权利要求1所述的标记操作系统的物件标签的方法，其中依据该比对结果及该目标物件的类型选择性地以该预设标签、该参考标签或这些候选标签其中该一个标记该目标物件包括：

当该比对结果指示该目标属性与该参考属性相同时，以该参考标签标记该目标物件；

当该比对结果指示该目标属性与该参考属性不同时，判断该目标物件的类型是否属于程序；

当该目标物件的类型不属于程序时，以该预设标签标记该目标物件；以及

当该目标物件的类型属于程序时，执行分析程序以取得这些候选标签，且依据每一这些候选标签所对应的存取数量从这些候选标签中选择该一个标记该目标物件。

3.如权利要求1所述的标记操作系统的物件标签的方法，其中该目标属性及该参考属性中的每一个文件路径、文件名称及文件类型中的至少一个。

4.如权利要求3所述的标记操作系统的物件标签的方法，其中

该目标物件是第一目标物件，该目标操作系统还包含多个第二目标物件，且该预设标签是第一预设标签；

在执行该分析程序之前还包括：

以该标记工具对每一这些第二目标物件标记第二预设标签；

分析每一这些第二目标物件的行为信息；及

依据这些第二目标物件的多个文件名称、这些第二预设标签及这些行为信息建立行为数据库；以及

该分析程序包括静态部分及动态部分，其中

该静态部分包括：

依据该目标物件的文件名称取得第一候选标签；及

依据该目标物件的目标行为及目标内容取得第二候选标签；且

该动态部分包括：依据该目标物件及测试脚本取得第三候选标签。

5.如权利要求4所述的标记操作系统的物件标签的方法，其中

依据该目标物件的该文件名称取得该第一候选标签包括：以该标记工具依据该文件名称比对标签数据库取得该第一候选标签。

6.如权利要求4所述的标记操作系统的物件标签的方法，其中

依据该目标物件的该目标行为及该目标内容取得该第二候选标签包括：

从该行为数据库中依据该目标行为取出多个字段，其中该目标行为与被取出的每一这些字段中的该行为信息相同；

依据被取出的这些字段中的这些第二预设标签在该目标内容中提取至少一关键字，其中该至少一关键字与被取出的这些字段中的这些第二预设标签中的一个相同；以及

依据该至少一关键字从被取出的这些字段中选取这些第二预设标签中的至少一个作为该第二候选标签。

7.如权利要求6所述的标记操作系统的物件标签的方法，其中

在依据该目标物件的该目标行为及该目标内容取得该第二候选标签之前还包括：依据该目标物件的该文件名称搜寻网络程序库以取得对应至该目标物件的类型关键字；以及

该分析程序还包括：在从该行为数据库中依据该目标行为取出这些字段之前，依据该目标物件所对应的该程序类型关键字筛选该行为数据库。

8.如权利要求4所述的标记操作系统的物件标签的方法，其中

依据该目标物件及该测试脚本取得该第三候选标签包括：

指定测试标签至该目标物件；

以被指定该测试标签的该目标物件执行该测试脚本以产生多个稽核讯息；

以策略转换工具将这些稽核讯息转换为包含多个界面的策略；

依据该目标行为或每一这些界面，从标签数据库的多个标签或从该行为数据库的这些第二预设标签中取得一个作为该第三候选标签，其中每一这些标签对应于这些界面中的一个，或每一这些行为信息对应于这些界面中的一个。