公开(公告)号：CN107992758B

公开(公告)日：2020-01-14

申请号：CN201711227961.6

申请日：2017-11-29

Applicant: 中国人民解放军信息工程大学

Inventor： 陈性元 ,  杜学绘 ,  任志宇 ,  周超 ,  曹利峰 ,  孙奕 ,  杨智 ,  韩冰 ,  赵建成

IPC: G06F21/60 ,  G06F21/62 ,  G06F21/45 ,  G06F21/31

Abstract: 本发明公开了一种安全机制动态管理方法及装置，该方法包括：提取访问数据流的主体属性和客体属性；根据预设的三元关系、所述访问数据流的主体属性和客体属性，确定所述访问数据流所需的安全机制构件；所述三元关系为主体属性、客体属性和安全机制属性之间的关系；将确定出的各个安全机制构件重组，生成安全防护体系。这样，实现了对互联网业务的动态防护，从而使得互联网业务及基于互联网的信息系统的安全防护机制更加的具有针对性、也提高互联网业务或者基于互联网的信息系统的安全防护能力。

公开(公告)号：CN107992758A

公开(公告)日：2018-05-04

申请号：CN201711227961.6

申请日：2017-11-29

Applicant: 中国人民解放军信息工程大学

Inventor： 陈性元 ,  杜学绘 ,  任志宇 ,  周超 ,  曹利峰 ,  孙奕 ,  杨智 ,  韩冰 ,  赵建成

IPC: G06F21/60 ,  G06F21/62 ,  G06F21/45 ,  G06F21/31

Abstract: 本发明公开了一种安全机制动态管理方法及装置，该方法包括：提取访问数据流的主体属性和客体属性；根据预设的三元关系、所述访问数据流的主体属性和客体属性，确定所述访问数据流所需的安全机制构件；所述三元关系为主体属性、客体属性和安全机制属性之间的关系；将确定出的各个安全机制构件重组，生成安全防护体系。这样，实现了对互联网业务的动态防护，从而使得互联网业务及基于互联网的信息系统的安全防护机制更加的具有针对性、也提高互联网业务或者基于互联网的信息系统的安全防护能力。