一种安全操作系统中实现最小特权控制的策略和方法

发明专利无效专利

申请号：
CN200510011645.6
IPC分类号：G06F1/00
申请日期：
2005-04-28
申请人：
中国科学院软件研究所

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	一种安全操作系统中实现最小特权控制的策略和方法
申请号	CN200510011645.6	申请日期	2005-04-28
法律状态	权利终止	申报国家	中国
公开/公告日	2006-11-01	公开/公告号	CN1854961
优先权	暂无	优先权号	暂无
主分类号	G06F1/00 ? IPC结构图谱： G 物理 G0 仪器 G06 计算；推算；计数 G06F 电数字数据处理（基于特定计算模型的计算机系统入G06N） G06F1/00 不包括在G06F3/00至G06F13/00和G06F21/00各组的数据处理设备的零部件（通用程序存储计算机的结构入G06F15/76）〔1，2006.01〕	IPC分类号	G;0;6;F;1;/;0;0查看分类表>
申请人	中国科学院软件研究所	申请人地址	北京市海淀区中关村南四街4号变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	中国科学院软件研究所	当前权利人	中国科学院软件研究所
发明人	卿斯汉;沈晴霓;李丽萍;唐柳英;季庆光
代理机构	中科专利商标代理有限责任公司	代理人	段成云

摘要

本发明涉及数字计算机的安全信息系统技术领域，是一种安全操作系统中实现最小特权控制的策略和方法。为系统提供用户、角色、DTE域和权能之间的层次映射关系，在操作系统核心修改和添加特权相关的核心功能和系统接口，包括进程、角色、域和程序文件权能的管理、权能判定和权能运算功能，提供应用层权能管理命令，修改系统初始会话程序。其优点在于：符合可移植操作系统接口标准，能在操作系统核心层实现，配置管理简单灵活、支持域隔离和特权的动态调节、能有效防止系统用户/进程拥有过大特权而引起系统危害，在网络和系统应用环境中实现最小特权控制。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供