[发明专利]基于安全标记的进程强制控制方法

权利要求书

1.基于安全标记的进程强制控制方法，其特征在于该方法通过以下步骤实施：

预先在程序文件的强制访问控制机制中构建用于记录安全标记的内部标识、外部标识之间对应关系的核内外安全标记映射表，将保存在核外的安全管理员对操作系统中各类对象配置的安全标记作为外部标识，在操作系统运行时在核内随机化生成该安全标记对应的内部标识，将安全标记的内部标识、外部标识之间的对应关系添加至核内外安全标记映射表，并将内部标识作为安全属性赋予给核内各类对象，基于内部标识建立强制访问控制机制的内核访问控制规则库；

具有安全标记的程序文件运行时，操作系统内核读取其安全标记的控制规则库，并将控制规则库的内容存储在进程的进程控制块中；当任一主体对象访问客体对象时，获取主体与客体对象的内部标识，根据内部标识查询内核访问控制规则库判断该主体对象是否具有对该客体对象的访问权限，如果有对该客体对象的访问权限，则允许本次主体对象访问客体对象，否则拒绝本次主体对象访问客体对象；

当进程需要执行新程序时，将新程序的路径与进程控制块中存储的控制规则库内容进行规则匹配，根据所述规则匹配的结果，进行进程的强制行为控制：如果新程序的路径不带有业务安全标记，则记录日志并做相应处理；如果新程序的路径不带有业务安全标记并且发送端允许无标记数据导入，则为待单向传输的格式化数据块自动添加指定的业务安全标记后执行单向传输；如果新程序的路径带有业务安全标记，则对数据的业务安全标记进行匹配检查，若检查通过，则将数据的业务安全标记添加到待单向传输的格式化数据块后执行单向传输，否则记录日志并做相应处理。