虚拟化环境中的强制访问控制方法及装置

发明专利无效专利

申请号：
CN200810203451.X
IPC分类号：G06F9/455
申请日期：
2008-11-27
申请人：
上海交通大学

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	虚拟化环境中的强制访问控制方法及装置
申请号	CN200810203451.X	申请日期	2008-11-27
法律状态	权利终止	申报国家	暂无
公开/公告日	2009-06-10	公开/公告号	CN101452397
优先权	暂无	优先权号	暂无
主分类号	G06F9/455 ? IPC结构图谱： G 物理 G0 仪器 G06 计算；推算；计数 G06F 电数字数据处理（基于特定计算模型的计算机系统入G06N） G06F9/00 程序控制设计，例如，控制单元（用于外部设备的程序控制入G06F13/10）〔1，4，2006.01，2018.01〕 G06F9/06 使用存储的程序，即使用处理设备的内部存储来接收程序或者保留程序〔1，2006.01〕 G06F9/44 执行特定程序的设计〔3，2006.01，2018.01〕 G06F9/455 仿真；注释；软件模拟，例如：应用程序或操作系统执行引擎的虚拟化或仿真〔5，2006.01〕	IPC分类号	G;0;6;F;9;/;4;5;5查看分类表>
申请人	上海交通大学	申请人地址	上海市闵行区东川路800号变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	上海交通大学	当前权利人	上海交通大学
发明人	翁楚良;王观海;骆源;李明禄
代理机构	上海汉声知识产权代理有限公司	代理人	郭国中

摘要

一种计算机应用技术领域的虚拟化环境中的强制访问控制方法及装置，本发明方法在虚拟化环境中指定一个虚拟机作为具有安全管理权限的可信虚拟机，可信虚拟机使用(安全密级、安全范畴)作为敏感标签标识单个虚拟机的安全级别，建立访问矩阵设置每个虚拟机对其他虚拟机的访问类型集合；当某个虚拟机主体以某种类型访问某个虚拟机客体的，根据主客体双方的敏感标签和访问矩阵中主体对客体的访问类型集合判定这次访问是否允许。本发明装置包括访问控制初始化模块、虚拟机状态监视模块、访问判定模块、安全管理协助模块和可信虚拟机中的虚拟机安全信息管理模块。本发明可以在多级安全的虚拟化环境中有效的控制虚拟机之间的通信和资源共享。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供