公开(公告)号：CN110457268B

公开(公告)日：2022-06-28

申请号：CN201910536173.8

申请日：2019-06-20

Applicant: 中国科学院信息工程研究所

Inventor： 于海波 ,  王振继 ,  刘坤颖 ,  贾亚敏

IPC: G06F16/16 ,  G06F11/30 ,  G06F21/52

Abstract: 本发明公开了一种支持业务安全标记的文件操作审计方法及装置。本方法为：1)监控系统对象O对文件R的操作行为，并识别系统对象O的业务安全标记和文件R的业务安全标记；如果系统对象O或文件R不带有业务安全标记，则记录系统对象O对文件R的操作，生成安全日志；否则进入步骤2)；2)对系统对象O的业务安全标记与其访问的文件R的业务安全标记进行匹配检查，如果不匹配，进入步骤3)；如果匹配，则检查文件的业务安全标记内是否设置了相应的操作控制要求，若标记内设置了则记录对文件执行的操作；3)记录系统对象O对文件R的操作及匹配检查结果，生成安全日志。本发明能够发现文件异常操作并进行控制。

公开(公告)号：CN110457268A

公开(公告)日：2019-11-15

申请号：CN201910536173.8

申请日：2019-06-20

Applicant: 中国科学院信息工程研究所

Inventor： 于海波 ,  王振继 ,  刘坤颖 ,  贾亚敏

IPC: G06F16/16 ,  G06F11/30 ,  G06F21/52

Abstract: 本发明公开了一种支持业务安全标记的文件操作审计方法及装置。本方法为：1)监控系统对象O对文件R的操作行为，并识别系统对象O的业务安全标记和文件R的业务安全标记；如果系统对象O或文件R不带有业务安全标记，则记录系统对象O对文件R的操作，生成安全日志；否则进入步骤2)；2)对系统对象O的业务安全标记与其访问的文件R的业务安全标记进行匹配检查，如果不匹配，进入步骤3)；如果匹配，则检查文件的业务安全标记内是否设置了相应的操作控制要求，若标记内设置了则记录对文件执行的操作；3)记录系统对象O对文件R的操作及匹配检查结果，生成安全日志。本发明能够发现文件异常操作并进行控制。