[發明專利]一種利用強制訪問控制限制云計算特權用戶權限的方法

無效

• 申請號: 201110090513.2
• 申請日: 2011-04-12
• 公開（公告）號: CN102156839A
• 公開（公告）日: 2011-08-17
• 發明（設計）人: 王佳慧
• 申請（專利權）人: 浪潮電子信息產業股份有限公司
• 主分類號: G06F21/20
• 分類號: G06F21/20;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種利用強制訪問控制限制云計算特權用戶權限的方法，其特征在于在云操作系統底層加上安全模塊，攔截特權用戶所有的文件訪問路徑并記錄，從而達到限制特權用戶訪問數據中心的要求，安全模塊主要組件是強制訪問控制模塊，強制訪問控制模塊基于用戶對文件的訪問控制，因為特權用戶的一切操作都要最終轉換成對文件的操作，所以只需控制其對文件的操作即可控制限制特權用戶訪問云計算；

限制步驟如下：

云安全模塊中的文件系統過濾驅動程序在初始化時，逐條插入訪問規則，并允許任何時候動態添加或刪除指定結點，以便截獲來自特權用戶或者進程對數據的I/O請求，當截獲到數據的I/O請求時遍歷規則鏈表，并根據所定義的訪問規則進行過濾，符合規則者立即轉交原服務函數，否則丟棄。