[發明專利]自助服務終端的安全防護方法及裝置

在審

• 申請號: 201711037901.8
• 申請日: 2017-10-30
• 公開（公告）號: CN107612939A
• 公開（公告）日: 2018-01-19
• 發明（設計）人: 周水波
• 申請（專利權）人: 北京眾鋮科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙)11371
• 代理人: 王寧寧

1.一種自助服務終端的安全防護方法，其特征在于，所述方法包括：

攔截訪問主體發送的訪問請求；

在攔截到所述訪問請求之后，獲取第一安全標記信息和第二安全標記信息，其中，所述第一安全標記信息為所述訪問主體的安全標記信息，所述第二安全標記信息為訪問客體的安全標記信息，所述訪問客體為被所述訪問主體所訪問的資源，所述安全標記信息用于表示安全等級；

基于所述第一安全標記信息和所述第二安全標記信息，確定目標安全訪問策略，以控制所述訪問主體按照所述目標安全訪問策略訪問所述訪問客體。

2.根據權利要求1所述的方法，其特征在于，基于所述第一安全標記信息和所述第二安全標記信息，確定目標安全訪問策略包括：

將所述第一安全標記信息與所述第二安全標記信息進行對比，得到對比結果，其中，所述對比結果用于表示所述第一安全標記信息與所述第二安全標記信息之間的等級關系；

基于所述對比結果在預設安全訪問策略中確定所述目標安全訪問策略，其中，所述預設安全訪問策略中包括不同等級的訪問主體對訪問客體所具有的訪問權限信息。

3.根據權利要求2所述的方法，其特征在于，基于所述對比結果在預設安全訪問策略中確定所述目標安全訪問策略包括：

當所述對比結果為所述第一安全標記信息所表示的安全等級高于所述第二安全標記信息所表示的安全等級時，則調用第一目標安全訪問策略，所述第一目標安全策略為允許所述訪問主體讀取和執行所述訪問客體中的內容。

4.根據權利要求2所述的方法，其特征在于，基于所述對比結果在預設安全訪問策略中確定所述目標安全訪問策略還包括：

當所述對比結果為所述第一安全標記信息所表示的安全等級與所述第二安全標記信息所表示的安全等級相同時，則調用第二目標安全訪問策略，所述第二目標安全策略為允許所述訪問主體對所述訪問客體中的內容進行以下任意操作：讀取操作，執行操作，修改操作，刪除操作。

5.根據權利要求2所述的方法，其特征在于，基于所述對比結果在預設安全訪問策略中確定所述目標安全訪問策略還包括：

當所述對比結果為所述第一安全標記信息所表示的安全等級低于所述第二安全標記信息所表示的安全等級時，則調用第三目標安全訪問策略，所述第三目標安全策略為禁止所述訪問主體對所述訪問客體進行訪問。

6.根據權利要求1所述的方法，其特征在于，在攔截到所述訪問請求之后，所述方法還包括：

如果未獲取到所述訪問主體的第一安全標記信息時，則調用第四目標安全訪問策略，其中，所述第四目標安全訪問策略為禁止所述訪問主體對所述訪問客體進行訪問。

7.根據權利要求1所述的方法，其特征在于，在攔截訪問主體發送的訪問請求之前，所述方法還包括：

獲取預設的安全等級，其中，所述預設的安全等級用于表示所述訪問主體和/或所述訪問客體的安全等級，所述預設的安全等級至少包括：高級，中級，低級；

基于所述預設的安全等級為各個訪問主體和/或各個訪問客體設置對應的安全等級；

為所述各個訪問主體和/或所述各個訪問客體設置的對應的安全等級添加標記信息。

8.根據權利要求1所述的方法，其特征在于，所述訪問主體表示訪問資源的發起方，所述訪問客體表示被所述訪問主體訪問的資源，

其中，所述訪問主體至少包括：用戶，代表用戶的進程；

所述訪問客體至少包括：文件，進程，注冊表，外接設備。

9.一種自助服務終端的安全防護裝置，其特征在于，所述裝置包括：

攔截模塊，用于攔截訪問主體發送的訪問請求；

第一獲取模塊，用于在攔截到所述訪問請求之后，獲取第一安全標記信息和第二安全標記信息，其中，所述第一安全標記信息為所述訪問主體的安全標記信息，所述第二安全標記信息為訪問客體的安全標記信息，所述訪問客體為被所述訪問主體所訪問的資源，所述安全標記信息用于表示安全等級；

確定模塊，用于基于所述第一安全標記信息和所述第二安全標記信息，確定目標安全訪問策略，以控制所述訪問主體按照所述目標安全訪問策略訪問所述訪問客體。

10.根據權利要求9所述的裝置，其特征在于，所述確定模塊包括：

對比單元，用于將所述第一安全標記信息與所述第二安全標記信息進行對比，得到對比結果，其中，所述對比結果用于表示所述第一安全標記信息與所述第二安全標記信息之間的等級關系；

確定單元，用于基于所述對比結果在預設安全訪問策略中確定所述目標安全訪問策略，其中，所述預設安全訪問策略中包括不同等級的訪問主體對訪問客體所具有的訪問權限信息。