一种基于敏感标记的文件访问控制方法、装置以及设备
授权
摘要
本发明公开了一种基于敏感标记的文件访问控制方法、装置、设备及计算机可读存储介质，包括：利用内核驱动遍历系统上所有运行的进程，提取各进程的用户信息与路径，以确定各进程的主体敏感标记；当内核驱动拦截到文件的访问操作时，通过文件的扩展属性中敏感标记判断文件是否设置敏感标记；若文件设置了敏感标记，则提取文件敏感标记为目标客体敏感标记；通过访问操作的PID，在各进程的主体敏感标记中查找访问操作的目标主体敏感标记；将目标主体敏感标记与目标客体敏感标记进程比较，以确定访问操作对文件的访问权限。本发明所提供的方法、装置、设备及计算机可读存储介质，可有效控制不同主体只能访问其有权访问的资源，实现了多级安全访问。
基本信息
专利标题 ：
一种基于敏感标记的文件访问控制方法、装置以及设备
专利标题（英）：
暂无
公开（公告）号 ：
CN111177761A
申请号 ：
CN201911398190.6
公开（公告）日 ：
2020-05-19
申请日 ：
2019-12-30
授权号 ：
CN111177761B
授权日 ：
2022-06-10
发明人 ：
崔士伟
申请人 ：
北京浪潮数据技术有限公司
申请人地址 ：
北京市海淀区上地信息路2号C栋5层
代理机构 ：
北京集佳知识产权代理有限公司
代理人 ：
王晓坤
优先权 ：
CN201911398190.6
主分类号 ：
G06F21/60
IPC分类号 ：
G06F21/60 G06F21/62
IPC结构图谱
G
G部——物理
G06
计算；推算或计数
G06F
电数字数据处理
G06F21/00
防止未授权行为的保护计算机、其部件、程序或数据的安全装置
G06F21/60
保护数据
法律状态
2022-06-10 ：
授权
2020-06-12 ：
实质审查的生效
IPC(主分类) : G06F 21/60
申请日 : 20191230
申请日 : 20191230
2020-05-19 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
