[發明專利]確保系統配置的安全改變的系統和方法

有效

• 申請號: 201710979282.8
• 申請日: 2017-10-19
• 公開（公告）號: CN109388950B
• 公開（公告）日: 2022-06-28
• 發明（設計）人: 德米特里·A·庫拉金;帕維爾·V·德亞金
• 申請（專利權）人: 卡巴斯基實驗室股份制公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/50
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華;何月華

1.一種用于改變計算機系統的參數值而不改變安全屬性的方法，所述方法包括：

通過處理器接收改變所述計算機系統的系統配置的請求；

基于改變所述系統配置的所述請求，在所述計算機系統的系統配置參數的存儲器中識別至少一個參數；

通過所述處理器從發起者接收改變識別的所述至少一個參數的指令；

通過所述處理器，基于接收的所述指令發起改變識別的所述至少一個參數的事務，并且在所述存儲器中形成所述系統配置參數的狀態的當前副本；

通過使用在做出所述改變時所述系統配置參數的狀態的當前副本來評估所述改變是否符合安全策略規則，驗證對識別的所述參數的改變是否是可允許的，并驗證所述識別的參數與至少一個未改變的參數之間的一致性；

通過所述處理器執行分析，以基于所述識別的參數與所述至少一個未改變的參數之間所識別的沖突確定發起的改變識別的所述至少一個參數的所述事務是否將降低所述計算機系統的至少一個安全級別；

由所述處理器生成分析結果，其中，如果識別出一個或多個沖突，則所述結果包括關于識別出的所述沖突的信息和關于用于消除識別出的沖突的校正的信息；以及

當所述識別的參數和所述至少一個未改變的參數之間沒有沖突被識別時，通過所述處理器執行與所述系統配置有關的識別的所述至少一個參數的改變。

2.根據權利要求1所述的方法，還包括：基于改變所述系統配置的所述請求識別至少一個關鍵字，使得在所述系統配置參數的存儲器中對所述至少一個參數的所述識別基于識別的所述關鍵字。

3.根據權利要求1所述的方法，還包括：在事務窗口上顯示界面，所述界面配置成從所述計算機系統的操作者接收改變識別的所述至少一個參數的所述指令。

4.根據權利要求3所述的方法，其中，所述指令包括如下項中的至少一者：修改識別的所述至少一個參數的值的請求、去除識別的所述至少一個參數、或添加與識別的所述至少一個參數有關的新參數。

5.根據權利要求1所述的方法，還包括：

通過所述處理器確定識別的所述至少一個參數的當前狀態；以及

基于識別的所述至少一個參數的所確定的所述當前狀態和所述計算機系統的所述至少一個安全級別分析發起的所述事務，以確定從確定的所述當前狀態對識別的所述至少一個參數的改變是否將符合所述計算機系統的所述至少一個安全級別的規則。

6.根據權利要求5所述的方法，還包括：當對識別的所述至少一個參數的所述改變將不符合所述計算機系統的所述至少一個安全級別的所述規則時，取消識別的所述至少一個參數的所述改變。

7.根據權利要求3所述的方法，還包括：

當識別出在所述識別的參數和所述至少一個未改變的參數之間的一個或多個沖突時，通過所述處理器識別改變識別的所述至少一個參數的所述指令的至少一個變型；以及

如果識別的所述至少一個變型被所述處理器執行以改變所述計算機系統的所述系統配置，則通過所述處理器確定改變識別的所述至少一個參數的所述指令的識別的所述至少一個變型是否將消除所述一個或多個沖突。

8.根據權利要求7所述的方法，還包括：

在用戶界面上呈現改變識別的所述至少一個參數的所述指令的識別的所述至少一個變型；以及

在借助所述用戶界面接收到來自用戶指令的確認時，通過所述處理器執行識別的所述至少一個變型以改變所述計算機系統的所述系統配置。

9.根據權利要求1所述的方法，還包括：在發起改變識別的所述至少一個參數的所述事務之前，執行接收的改變識別的所述至少一個參數的所述指令的初步分析，以驗證識別的所述至少一個參數和所述系統配置參數的存儲器中的與識別的所述至少一個參數有關的至少一個未改變的參數之間的一致性。

10.根據權利要求9所述的方法，其中，在驗證所述至少一個未改變的參數和識別的所述至少一個參數之間一致時，執行改變識別的所述至少一個參數的所述事務的發起。