基于SELinux的自学习可信策略构建方法及系统

授权

摘要

本发明实施例提供的一种基于SELinux的自学习可信策略构建方法及系统，该方法包括：获取需要添加进策略文件的应用程序；进入策略学习模式，将SELinux设置为宽容模式；允许并执行应用程序的所有操作，获取日志文件里记录的拒绝信息；读取拒绝信息，将拒绝信息转化成策略文件；将策略文件加载至内核。本发明实施例提供的自学习可信策略构建方法及系统，对新安装的应用程序，通过将SELinux设置为宽容模式，以一个训练过程构建策略文件，执行需要添加进策略文件的应用程序操作，在不添加前置操作策略的情况下，后置操作仍被允许执行而不会使学习过程停止，实现在不影响程序运行的情况下，构建应用程序所需的可信策略。

基本信息

专利标题：

基于SELinux的自学习可信策略构建方法及系统

专利标题（英）：

暂无

公开（公告）号：

CN111159713A

申请号：

CN201911341073.6

公开（公告）日：

2020-05-15

申请日：

2019-12-23

授权号：

CN111159713B

授权日：

2022-05-10

发明人：

张建标万永祺黄浩翔冯星伟陶务升曹雪琛

申请人：

北京工业大学

申请人地址：

北京市朝阳区平乐园100号

代理机构：

北京路浩知识产权代理有限公司

代理人：

张睿

优先权：

CN201911341073.6

主分类号：

G06F21/57

IPC分类号：

G06F21/57