[發明專利]一種安全策略加載方法、裝置、電子設備及可讀存儲介質

在審

• 申請號: 202210855021.6
• 申請日: 2022-07-19
• 公開（公告）號: CN115203704A
• 公開（公告）日: 2022-10-18
• 發明（設計）人: 王治坤;蔣永福
• 申請（專利權）人: 深圳市廣通遠馳科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 任美玲

1.一種安全策略加載方法，其特征在于，包括：

掛載目標文件系統，并從所述目標文件系統中得到目標安全策略文件；

若所述目標安全策略文件的數量大于一，則對所述目標安全策略文件進行合并處理，得到合并安全策略文件；

加載所述合并安全策略文件。

2.根據權利要求1所述的安全策略加載方法，其特征在于，所述目標文件系統包括根文件系統；

所述從所述目標文件系統中得到目標安全策略文件，包括：

判斷是否存在目標UBI文件系統；

若存在所述目標UBI文件系統，則分別從所述根文件系統和所述目標UBI文件系統中得到對應的目標安全策略文件。

3.根據權利要求2所述的安全策略加載方法，其特征在于，若不存在所述目標UBI文件系統，包括：

從所述根文件系統中得到目標安全策略文件，并利用內核加載進程加載所述目標安全策略文件。

4.根據權利要求2所述的安全策略加載方法，其特征在于，若存在所述目標UBI文件系統，還包括：

若檢測到策略文件更新請求，則確定待更新目標UBI文件系統，并獲取更新后策略文件；

將所述更新后策略文件覆蓋燒錄至所述待更新目標UBI文件系統對應的存儲分區中。

5.根據權利要求1所述的安全策略加載方法，其特征在于，所述對所述目標安全策略文件進行合并處理，得到合并安全策略文件，包括：

判斷所述目標安全策略文件之間是否存在矛盾策略；

若不存在所述矛盾策略，則利用所述目標安全策略文件和所述預設安全策略文件合并生成所述合并安全策略文件。

6.根據權利要求1所述的安全策略加載方法，其特征在于，所述掛載目標文件系統，包括：

若檢測到安全策略加載事件被觸發，則掛載所述目標文件系統。

7.根據權利要求6所述的安全策略加載方法，其特征在于，所述檢測到安全策略加載事件被觸發，包括：

若檢測到操作系統啟動，則確定所述安全策略加載事件被觸發。

8.一種安全策略加載裝置，其特征在于，包括：

策略獲取模塊，用于掛載目標文件系統，并從所述目標文件系統中得到目標安全策略文件；

合并處理模塊，用于若所述目標安全策略文件的數量大于一，則對所述目標安全策略文件進行合并處理，得到合并安全策略文件；

合并加載模塊，用于加載所述合并安全策略文件。

9.一種電子設備，其特征在于，包括存儲器和處理器，其中：

所述存儲器，用于保存計算機程序；

所述處理器，用于執行所述計算機程序，以實現如權利要求1至7任一項所述的安全策略加載方法。

10.一種計算機可讀存儲介質，其特征在于，用于保存計算機程序，其中，所述計算機程序被處理器執行時實現如權利要求1至7任一項所述的安全策略加載方法。