[发明专利]在操作系统标记物件标签及产生安全策略的方法及系统

说明书

一种在操作系统标记物件标签及产生安全策略的方法及系统。该方法包括：标记工具依据目标操作系统的目标物件的目标属性取得预设标签，取得参考操作系统中的参考物件，比对目标属性与参考物件的参考属性是否相同以产生比对结果，以及依据比对结果及目标物件的类型选择性地以预设标签、参考标签或多个候选标签其中一个标记目标物件。

技术领域

本发明涉及操作系统的信息安全领域，且关联于一种针对新发布的操作系统中的资源自动化产生标签及安全策略的方法及其系统。

背景技术

在操作系统的信息安全领域中，存在以标签机制设定安全规范的操作系统，例如Linux。而SELinux是应用于Linux操作系统的存取控制机制，其采用强制存取控制(Mandatory Access Control，MAC)的模型。相较于传统Linux操作系统采用的自主存取控制(Discretionary Access Control，DAC)模型，MAC模型注重在执行时的行为而非执行者的身份，因此在DAC模型中冒用身份的问题得以解决。为了达到SELinux提出的MAC模型的防护机制，操作系统中的所有物件需要被加上标签；而为了限制系统程序的行为，需要用标签来撰写SELinux策略(Policy)及规则来描述允许的系统程序行为。

在一个新的操作系统发行版本上部署SELinux策略时，需要人工分析许多程序的原始码行为再微调系统相关设定，以符合新操作系统的运作流程。然而，当需要部署大量的操作系统发行版本而且版本之间只有微幅差异时，上述做法所花费的人力及时间成本将倍数成长，更遑论人为操作失误提高的可能性。因此，目前亟需一种有效率的方法支持在新的操作系统发行版本中部署SELinux的安全策略。

发明内容

有鉴于此，本发明提出一种标记操作系统的物件标签的方法及其系统以及一种产生操作系统的安全策略的方法及其系统，藉此降低部署大量操作系统时的人力成本及时间成本。

依据本发明一实施例的一种标记操作系统的物件标签的方法，适用于一目标操作系统中的一目标物件，该目标物件具有一目标属性，该方法包括：以一标记工具依据该目标属性取得一预设标签；取得一参考操作系统中的一参考物件，该参考物件具有一参考属性及一参考标签；比对该目标属性与该参考属性是否相同以产生一比对结果；以及依据该比对结果及该目标物件的类型选择性地以该预设标签、该参考标签或多个候选标签其中一个标记该目标物件。

依据本发明一实施例的一种产生操作系统的安全策略的方法，适用于一目标操作系统中的多个目标物件，每一这些目标物件具有一目标属性，该方法包括：依据本发明一实施例的一种标记操作系统的物件标签的方法，以一标记工具依据该目标属性取得一预设标签；取得一参考操作系统中的一参考物件，该参考物件具有一参考属性及一参考标签；比对该目标属性与该参考属性是否相同以产生一比对结果，当该比对结果指示该目标属性与该参考属性相同时，以该参考标签标记该目标物件；当该比对结果指示该目标属性与该参考属性不同时，判断该目标物件的类型是否属于程序；以及当该目标物件的类型不属于程序时，以该预设标签标记该目标物件；及当该目标物件的类型属于程序时，执行一分析程序以取得多个候选标签，且依据每一这些候选标签所对应的一存取数量从这些候选标签中选择一个标记该目标物件。对每一这些目标物件标记该预设标签、该参考标签或这些候选标签中的一个；以该目标操作系统执行一开机测试脚本以产生多个系统稽核讯息；以及以一策略生成工具将每一这些系统稽核讯息转换为一规则，且收集这些规则以形成一安全策略。