[發(fā)明專利]用于來自高級別應(yīng)用程序許可的細(xì)粒度訪問控制的框架

有效

• 申請?zhí)枺?/td>: 201410694627.1
• 申請日: 2014-11-27
• 公開（公告）號: CN104680075B
• 公開（公告）日: 2018-10-30
• 發(fā)明（設(shè)計(jì)）人: G.D.霍蘭德;K.埃德弗拉維;A.諾金
• 申請（專利權(quán)）人: 通用汽車環(huán)球科技運(yùn)作有限責(zé)任公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 代易寧;李婷

1.一種用于應(yīng)用程序特征對移動計(jì)算裝置上的資源的訪問控制的方法，包括以下步驟：

準(zhǔn)備應(yīng)用程序用于經(jīng)由處理器而安裝在所述移動計(jì)算裝置上；

識別與所述應(yīng)用程序相關(guān)的應(yīng)用程序許可，所述應(yīng)用程序許可與所述移動計(jì)算裝置的資源訪問有關(guān)；

確定與所述應(yīng)用程序許可相關(guān)的限制；

基于所述限制，定義用于所述應(yīng)用程序許可的一組強(qiáng)制訪問控制規(guī)則；

將所述一組強(qiáng)制訪問控制規(guī)則與所述應(yīng)用程序許可合并在可加載強(qiáng)制訪問控制策略模塊中；及

將所述可加載強(qiáng)制訪問控制策略模塊存儲在所述移動計(jì)算裝置的存儲器中，所述可加載強(qiáng)制訪問控制策略模塊能夠由所述移動計(jì)算裝置的操作系統(tǒng)強(qiáng)制執(zhí)行；

其中清單文件將所述應(yīng)用程序許可映射到所述一組強(qiáng)制訪問控制規(guī)則。

2.如權(quán)利要求1所述的方法，其中所述清單文件列舉出由所述應(yīng)用程序請求的所述應(yīng)用程序許可。

3.如權(quán)利要求2所述的方法，其中將所述清單文件中的所述許可映射到提供用于訪問所述移動計(jì)算裝置資源的授權(quán)規(guī)則的所述一組強(qiáng)制訪問控制規(guī)則。

4.如權(quán)利要求3所述的方法，其中所述強(qiáng)制訪問控制規(guī)則定義對各自套接字的訪問。

5.如權(quán)利要求4所述的方法，其中所述強(qiáng)制訪問控制規(guī)則定義在所述各自套接字上被允許的操作。

6.如權(quán)利要求3所述的方法，其中所述強(qiáng)制訪問控制規(guī)則定義對各自端口的訪問。

7.如權(quán)利要求6所述的方法，其中所述強(qiáng)制訪問控制規(guī)則定義經(jīng)過所述各自端口的發(fā)送能力。

8.如權(quán)利要求6所述的方法，其中所述強(qiáng)制訪問控制規(guī)則定義經(jīng)過所述各自端口的接收能力。

9.如權(quán)利要求1所述的方法，其中所述強(qiáng)制訪問控制規(guī)則被生成為SELinux強(qiáng)制訪問控制規(guī)則。

10.如權(quán)利要求1所述的方法，其中所述策略模塊被生成為SELinux策略。

11.如權(quán)利要求1所述的方法，其中所述策略模塊、強(qiáng)制訪問控制規(guī)則和所述映射在脫機(jī)處理期間作為輸入而獲得。

12.如權(quán)利要求1所述的方法，其中在聯(lián)機(jī)處理期間，處理器掃描含有應(yīng)用程序正在請求的所述許可的清單文件。

13.如權(quán)利要求1所述的方法，其中處理器將所述清單文件中的所述許可轉(zhuǎn)換成所述一組強(qiáng)制訪問控制規(guī)則。

14.如權(quán)利要求1所述的方法，其中所述可加載強(qiáng)制訪問控制策略模塊被生成為SELinux策略模塊。

15.如權(quán)利要求1所述的方法，其中沙盒框架用于防止所述應(yīng)用程序訪問所述移動計(jì)算裝置的資源，其中所述沙盒框架起到在請求的應(yīng)用程序與所述移動計(jì)算裝置的資源之間的代理服務(wù)器的作用。

16.如權(quán)利要求15所述的方法，其中所述代理服務(wù)器提供對所述移動計(jì)算裝置的系統(tǒng)文件的虛擬復(fù)本的訪問，其中只允許對所述系統(tǒng)文件的虛擬復(fù)本進(jìn)行選擇性訪問，由此防止對所述移動計(jì)算裝置的所述系統(tǒng)文件的訪問。

17.如權(quán)利要求15所述的方法，其中所述沙盒框架起到請求的應(yīng)用程序與控制所述資源的操作系統(tǒng)之間的代理服務(wù)器的作用。

18.如權(quán)利要求15所述的方法，其中所述沙盒強(qiáng)制執(zhí)行所述強(qiáng)制訪問控制策略模塊。