一种利用内核技术实现三权分立的方法

发明专利无效专利

申请号：
CN201110089173.1
IPC分类号：G06F21/00
申请日期：
2011-04-11
申请人：
浪潮电子信息产业股份有限公司

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	一种利用内核技术实现三权分立的方法
申请号	CN201110089173.1	申请日期	2011-04-11
法律状态	撤回	申报国家	中国
公开/公告日	2011-09-14	公开/公告号	CN102184355A
优先权	暂无	优先权号	暂无
主分类号	G06F21/00 ? IPC结构图谱： G 物理 G0 仪器 G06 计算；推算；计数 G06F 电数字数据处理（基于特定计算模型的计算机系统入G06N） G06F21/00 防止未授权行为的保护计算机、其部件、程序或数据的安全装置〔8，2013.01〕	IPC分类号	G;0;6;F;2;1;/;0;0查看分类表>
申请人	浪潮电子信息产业股份有限公司	申请人地址	山东省济南市高新区舜雅路1036号变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	浪潮电子信息产业股份有限公司	当前权利人	浪潮电子信息产业股份有限公司
发明人	张永健;周扬
代理机构	暂无	代理人	暂无

摘要

本发明提供一种利用内核技术实现三权分立的方法，该方法是通过内核技术合理划分信息系统中各部门的权力、责任，把原系统用户的权限重新划分为系统操作管理员、安全管理员和审计管理员，这三个权限相互独立，互相制约，实现对操作人员的“最小授权”；安全管理员在Windows系统内核下通过文件、注册表、进程和服务的强制访问控制策略来约束用户的行为，并由审计管理员来审计用户的违规操作，安全管理员和审计管理员本身不参与系统的操作，这样就把原有一权独揽的超级系统管理员划分成：系统操作管理员、设置策略的安全管理员和负责审计违规操作的审计管理员，通过内核技术的设置，禁止系统操作管理员查看系统日志。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供