发明名称 |
用于软件的安全性增强系统及方法 |
摘要 |
本发明公开了一种用于软件的安全性增强系统,包括:配置模块,所述配置模块用于配置所述软件的主体以及所述软件的客体的安全属性;过滤模块,所述过滤模块用于根据预定策略以及所述安全属性过滤所述主体对所述客体的访问;访问模块,所述访问模块用于对经过所述过滤模块处理后的所述客体进行调用。本发明符合最小化权限原则,可以确保增强软件安全的可能性,并且具有较高的通用性。本发明还公开了一种用于软件的安全性增强方法。 |
申请公布号 |
CN102663321A |
申请公布日期 |
2012.09.12 |
申请号 |
CN201210123531.0 |
申请日期 |
2012.04.24 |
申请人 |
百度在线网络技术(北京)有限公司 |
发明人 |
宾彬;王屿 |
分类号 |
G06F21/22(2006.01)I |
主分类号 |
G06F21/22(2006.01)I |
代理机构 |
北京清亦华知识产权代理事务所(普通合伙) 11201 |
代理人 |
宋合成 |
主权项 |
一种用于软件的安全性增强系统,其特征在于,包括:配置模块,所述配置模块用于配置所述软件的主体以及所述软件的客体的安全属性;过滤模块,所述过滤模块用于根据预定策略以及所述安全属性过滤所述主体对所述客体的访问;以及访问模块,所述访问模块用于对经过所述过滤模块处理后的所述客体进行调用。 |
地址 |
100085 北京市海淀区上地十街10号百度大厦三层 |