防御不友好代码而对计算机程序和数据进行保护的方法

摘要

本发明涉及一种防止不置信程序而对计算机进行保护的方法。每一个计算机的客体和进程都被分配有置信属性,该置信属性规定了其与系统内的其它客体相互作用的方式。置信属性是被分层规定的,这样进程即不能访问比其自身具有更高置信水平的客体。当进程访问具有较低置信水平的客体时,该进程的置信水平将被降低到被访问的客体的置信水平。具有不同置信水平的进程和客体之间的相互作用是完全可编程控制的。

主权项

1.一种防止不友好代码保护计算机的方法，包括如下步骤：规定至少两个置信组；将计算机内的客体和进程分配到所述置信组中的一个内，而不考虑所述计算机的用户的权限；根据一个进程对一个客体或第二个进程的操作，将进程的一个置信组与客体的一个置信组或者与第二进程的置信组相比较；根据所述比较步骤的结果确定是否允许进行该操作。