一种基于命名空间的Docker文件访问控制方法
基本信息
| 申请号 | CN202010435364.8 | 申请日 | - |
| 公开（公告）号 | CN111796904A | 公开（公告）日 | 2020-10-20 |
| 申请公布号 | CN111796904A | 申请公布日 | 2020-10-20 |
| 分类号 | G06F9/455(2006.01)I;G06F21/60(2013.01)I | 分类 | 计算；推算；计数; |
| 发明人 | 王晓娜;刘凯;李志 | 申请（专利权）人 | 北京中软华泰信息技术有限责任公司 |
| 代理机构 | 成都正华专利代理事务所（普通合伙） | 代理人 | 刘宇辉 |
| 地址 | 100093北京市海淀区闵庄路3号103幢四层05号 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明公开了一种基于命名空间的Docker文件访问控制方法，包括以下步骤：S1：将Docker安装在宿主机中，通过管理员在管理平台配置安全访问策略；S2：将安全访问策略下发至宿主机；S3：接收安全访问策略；S4：利用安全访问策略控制宿主机中的访问关系；S5：进行Docker白名单维护；S6：进行Docker进程访问控制。本发明所提出的对于Docker内部文件访问控制方法属于一种“命名空间隔离的安全”技术，命名空间提供了最基础也最直接的隔离，实现了对Docker内部文件的强制访问控制。 |
