一种支持业务安全标记的文件操作审计方法及装置

基本信息

申请号 CN201910536173.8 申请日 -
公开(公告)号 CN110457268B 公开(公告)日 2022-06-28
申请公布号 CN110457268B 申请公布日 2022-06-28
分类号 G06F16/16(2019.01)I;G06F11/30(2006.01)I;G06F21/52(2013.01)I 分类 计算;推算;计数;
发明人 于海波;王振继;刘坤颖;贾亚敏 申请(专利权)人 中国科学院信息工程研究所
代理机构 北京君尚知识产权代理有限公司 代理人 -
地址 100093北京市海淀区闵庄路甲89号
法律状态 -

摘要

摘要 本发明公开了一种支持业务安全标记的文件操作审计方法及装置。本方法为:1)监控系统对象O对文件R的操作行为,并识别系统对象O的业务安全标记和文件R的业务安全标记;如果系统对象O或文件R不带有业务安全标记,则记录系统对象O对文件R的操作,生成安全日志;否则进入步骤2);2)对系统对象O的业务安全标记与其访问的文件R的业务安全标记进行匹配检查,如果不匹配,进入步骤3);如果匹配,则检查文件的业务安全标记内是否设置了相应的操作控制要求,若标记内设置了则记录对文件执行的操作;3)记录系统对象O对文件R的操作及匹配检查结果,生成安全日志。本发明能够发现文件异常操作并进行控制。