一種支持業(yè)務(wù)安全標(biāo)記的文件操作審計方法及裝置

基本信息

申請?zhí)?/td> CN201910536173.8 申請日 -
公開（公告）號 CN110457268B 公開（公告）日 2022-06-28
申請公布號 CN110457268B 申請公布日 2022-06-28
分類號 G06F16/16（2019.01）I;G06F11/30（2006.01）I;G06F21/52（2013.01）I 分類 計算；推算；計數(shù);
發(fā)明人 于海波;王振繼;劉坤穎;賈亞敏 申請（專利權(quán)）人 中國科學(xué)院信息工程研究所
代理機(jī)構(gòu) 北京君尚知識產(chǎn)權(quán)代理有限公司 代理人 -
地址 100093北京市海淀區(qū)閔莊路甲89號
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種支持業(yè)務(wù)安全標(biāo)記的文件操作審計方法及裝置。本方法為：1）監(jiān)控系統(tǒng)對象O對文件R的操作行為，并識別系統(tǒng)對象O的業(yè)務(wù)安全標(biāo)記和文件R的業(yè)務(wù)安全標(biāo)記；如果系統(tǒng)對象O或文件R不帶有業(yè)務(wù)安全標(biāo)記，則記錄系統(tǒng)對象O對文件R的操作，生成安全日志；否則進(jìn)入步驟2）；2）對系統(tǒng)對象O的業(yè)務(wù)安全標(biāo)記與其訪問的文件R的業(yè)務(wù)安全標(biāo)記進(jìn)行匹配檢查，如果不匹配，進(jìn)入步驟3）；如果匹配，則檢查文件的業(yè)務(wù)安全標(biāo)記內(nèi)是否設(shè)置了相應(yīng)的操作控制要求，若標(biāo)記內(nèi)設(shè)置了則記錄對文件執(zhí)行的操作；3）記錄系統(tǒng)對象O對文件R的操作及匹配檢查結(jié)果，生成安全日志。本發(fā)明能夠發(fā)現(xiàn)文件異常操作并進(jìn)行控制。