[發(fā)明專(zhuān)利]基于強(qiáng)制訪問(wèn)控制保護(hù)移動(dòng)終端敏感數(shù)據(jù)的方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201811229445.1
• 申請(qǐng)日: 2018-10-22
• 公開(kāi)（公告）號(hào): CN109460673A
• 公開(kāi)（公告）日: 2019-03-12
• 發(fā)明（設(shè)計(jì)）人: 宋子鋒;劉葦;祁龍?jiān)?/a>;黃益彬;呂小亮;魏興慎;韓勇;劉周斌;李沁園
• 申請(qǐng)（專(zhuān)利權(quán)）人: 南瑞集團(tuán)有限公司;南京南瑞信息通信科技有限公司;國(guó)網(wǎng)浙江省電力有限公司;國(guó)網(wǎng)浙江省電力有限公司電力科學(xué)研究院
• 主分類(lèi)號(hào): G06F21/62
• 分類(lèi)號(hào): G06F21/62
• 代理公司: 南京縱橫知識(shí)產(chǎn)權(quán)代理有限公司 32224
• 代理人: 董建林

1.基于強(qiáng)制訪問(wèn)控制保護(hù)移動(dòng)終端敏感數(shù)據(jù)的方法，其特征在于：包括，

分析在標(biāo)準(zhǔn)Linux內(nèi)核上集成安全模塊框架所做的修改；

對(duì)比標(biāo)準(zhǔn)Linux內(nèi)核與Android Linux內(nèi)核，將安全模塊框架作為內(nèi)核補(bǔ)丁移植到Android Linux內(nèi)核中；

在安全模塊框架上構(gòu)建訪問(wèn)控制模塊和加密模塊，通過(guò)訪問(wèn)控制模塊設(shè)計(jì)文件訪問(wèn)控制權(quán)限，通過(guò)加密模塊對(duì)敏感文件進(jìn)行加密；其中敏感文件為訪問(wèn)控制權(quán)限超過(guò)預(yù)設(shè)等級(jí)的文件。

2.根據(jù)權(quán)利要求1所述的基于強(qiáng)制訪問(wèn)控制保護(hù)移動(dòng)終端敏感數(shù)據(jù)的方法，其特征在于：安全模塊框架移植到Android Linux內(nèi)核中的過(guò)程為，

修改Android Linux內(nèi)核的數(shù)據(jù)結(jié)構(gòu)，以添加安全相關(guān)結(jié)構(gòu)體；

在Android Linux內(nèi)核源代碼的關(guān)鍵點(diǎn)插入對(duì)安全鉤子函數(shù)的調(diào)用。

3.根據(jù)權(quán)利要求1所述的基于強(qiáng)制訪問(wèn)控制保護(hù)移動(dòng)終端敏感數(shù)據(jù)的方法，其特征在于：設(shè)計(jì)的文件訪問(wèn)控制權(quán)限等級(jí)包括RN_W1N、RN_W1W、RW_W1N、RW_W1W和RS_W1S；

其中，

R表示讀文件，W1表示寫(xiě)文件，N表示無(wú)保護(hù)級(jí)別，W表示弱保護(hù)級(jí)別，S表示強(qiáng)保護(hù)級(jí)別；

無(wú)保護(hù)級(jí)別：運(yùn)行任何進(jìn)程操作；

弱保護(hù)級(jí)別：拒絕非授權(quán)進(jìn)程操作，但對(duì)繞過(guò)系統(tǒng)的攻擊無(wú)效；

強(qiáng)保護(hù)級(jí)別：拒絕非授權(quán)進(jìn)程操作，即使繞過(guò)系統(tǒng)得到文件也無(wú)法有效解析文件信息；

RN_W1N表示讀、寫(xiě)文件均為無(wú)保護(hù)級(jí)別；

RN_W1W表示讀文件為無(wú)保護(hù)級(jí)別，寫(xiě)文件為弱保護(hù)級(jí)別；

RW_W1N表示讀文件為弱保護(hù)級(jí)別，寫(xiě)文件為無(wú)保護(hù)級(jí)別；

RW_W1W表示讀、寫(xiě)文件均為弱保護(hù)級(jí)別；

RS_W1S表示讀、寫(xiě)文件均為強(qiáng)保護(hù)級(jí)別。

4.根據(jù)權(quán)利要求1所述的基于強(qiáng)制訪問(wèn)控制保護(hù)移動(dòng)終端敏感數(shù)據(jù)的方法，其特征在于：加密存儲(chǔ)模塊的實(shí)施步驟為，

通過(guò)hash函數(shù)由口令生成對(duì)稱(chēng)密鑰；

通過(guò)AES算法，使用對(duì)稱(chēng)密鑰進(jìn)行加密后存儲(chǔ)。

5.根據(jù)權(quán)利要求1所述的基于強(qiáng)制訪問(wèn)控制保護(hù)移動(dòng)終端敏感數(shù)據(jù)的方法，其特征在于：加密存儲(chǔ)模塊對(duì)訪問(wèn)控制權(quán)限最高的文件進(jìn)行加密存儲(chǔ)。

6.基于強(qiáng)制訪問(wèn)控制保護(hù)移動(dòng)終端敏感數(shù)據(jù)的系統(tǒng)，其特征在于：包括Android Linux內(nèi)核、訪問(wèn)控制模塊和加密模塊；

所述Android Linux內(nèi)核內(nèi)移植有標(biāo)準(zhǔn)Linux內(nèi)核中的安全模塊框架，訪問(wèn)控制模塊和加密模塊均構(gòu)建在安全模塊框架上；

其中，

訪問(wèn)控制模塊用以設(shè)計(jì)文件訪問(wèn)控制權(quán)限；

加密模塊用以對(duì)敏感文件進(jìn)行加密，敏感文件為訪問(wèn)控制權(quán)限超過(guò)預(yù)設(shè)等級(jí)的文件。

7.根據(jù)權(quán)利要求6所述的基于強(qiáng)制訪問(wèn)控制保護(hù)移動(dòng)終端敏感數(shù)據(jù)的系統(tǒng)，其特征在于：訪問(wèn)控制模塊設(shè)計(jì)的文件訪問(wèn)控制權(quán)限等級(jí)包括RN_W1N、RN_W1W、RW_W1N、RW_W1W和RS_W1S；

其中，

R表示讀文件，W1表示寫(xiě)文件，N表示無(wú)保護(hù)級(jí)別，W表示弱保護(hù)級(jí)別，S表示強(qiáng)保護(hù)級(jí)別；

無(wú)保護(hù)級(jí)別：運(yùn)行任何進(jìn)程操作；

弱保護(hù)級(jí)別：拒絕非授權(quán)進(jìn)程操作，但對(duì)繞過(guò)系統(tǒng)的攻擊無(wú)效；

強(qiáng)保護(hù)級(jí)別：拒絕非授權(quán)進(jìn)程操作，即使繞過(guò)系統(tǒng)得到文件也無(wú)法有效解析文件信息；

RN_W1N表示讀、寫(xiě)文件均為無(wú)保護(hù)級(jí)別；

RN_W1W表示讀文件為無(wú)保護(hù)級(jí)別，寫(xiě)文件為弱保護(hù)級(jí)別；

RW_W1N表示讀文件為弱保護(hù)級(jí)別，寫(xiě)文件為無(wú)保護(hù)級(jí)別；

RW_W1W表示讀、寫(xiě)文件均為弱保護(hù)級(jí)別；

RS_W1S表示讀、寫(xiě)文件均為強(qiáng)保護(hù)級(jí)別。