[发明专利]一种安全操作系统中实现最小特权控制的策略和方法无效
| 申请号： | 200510011645.6 | 申请日： | 2005-04-28 |
| 公开（公告）号： | CN1854961A | 公开（公告）日： | 2006-11-01 |
| 发明（设计）人： | 卿斯汉;沈晴霓;李丽萍;唐柳英;季庆光 | 申请（专利权）人： | 中国科学院软件研究所 |
| 主分类号： | G06F1/00 | 分类号： | G06F1/00 |
| 代理公司： | 中科专利商标代理有限责任公司 | 代理人： | 段成云 |
| 地址： | 100080北*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及数字计算机的安全信息系统技术领域，是一种安全操作系统中实现最小特权控制的策略和方法。为系统提供用户、角色、DTE域和权能之间的层次映射关系；在操作系统核心修改和添加特权相关的核心功能和系统接口，包括进程、角色、域和程序文件权能的管理、权能判定和权能运算功能；提供应用层权能管理命令，修改系统初始会话程序。其优点在于：符合可移植操作系统接口标准，能在操作系统核心层实现，配置管理简单灵活、支持域隔离和特权的动态调节、能有效防止系统用户/进程拥有过大特权而引起系统危害，在网络和系统应用环境中实现最小特权控制。 | ||
| 搜索关键词： | 一种 安全 操作系统 实现 最小 特权 控制 策略 方法 | ||
【主权项】：
1.一种基于安全性的主流操作系统中实现最小特权控制的策略和技术方法，其特征在于：为系统提供用户、角色、DTE域和权能之间的层次映射关系；在操作系统核心修改和添加特权相关的核心功能和系统接口，包括进程、角色、域和程序文件权能的管理、权能判定和权能运算功能；提供应用层权能管理命令，修改应用层初始会话程序。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国科学院软件研究所，未经中国科学院软件研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200510011645.6/，转载请声明来源钻瓜专利网。
- 上一篇：薄膜型共态扼流圈及其制造方法
- 下一篇：触发开关
