公开(公告)号：US20080141338A1

公开(公告)日：2008-06-12

申请号：US11769221

申请日：2007-06-27

申请人： Dong Wook KIM ,  Kang Ho KIM ,  Baik Song AN ,  Sung In JUNG ,  Myung Joon KIM ,  Bong Nam NOH ,  Jung Sun KIM ,  Min Soo KIM ,  Jong Min JUNG

发明人： Dong Wook KIM ,  Kang Ho KIM ,  Baik Song AN ,  Sung In JUNG ,  Myung Joon KIM ,  Bong Nam NOH ,  Jung Sun KIM ,  Min Soo KIM ,  Jong Min JUNG

IPC分类号： H04L9/00

CPC分类号： G06F21/6218

摘要： A secure policy description method and apparatus for a secure operation system are provided. In the secure policy description method, a secure policy template is defined to have a subject, an object, and a permission assigned to the subject corresponding to the object. Then, the defined secure policy template is transformed to a TE (Type Enforcement) secure policy to be applied to a SELinux (Security enhanced Linux).

摘要翻译： 提供了一种用于安全操作系统的安全策略描述方法和装置。 在安全策略描述方法中，安全策略模板被定义为具有分配给与该对象相对应的对象的主体，对象和许可。 然后，将定义的安全策略模板转换为应用于SELinux（安全增强型Linux）的TE（Type Enforcement）安全策略。