摘要
本申请提供一种面向应用程序的规则冲突检验方法、装置及电子设备,涉及网络安全技术领域。该方法包括:在启动目标应用程序时,确定目标操作系统为目标应用程序生成的目标进程,以及确定目标进程所要操作的目标操作系统中的目标对象。之后,根据目标操作系统对应的预设安全策略中的目标域转换规则,确定目标域转换规则所指示的目标进程的类型转换过程。同时根据预设安全策略中的目标访问向量规则,确定目标访问向量规则所指示的目标操作权限。进一步对目标进程的类型转换规则进行语义冲突检验,以及对目标操作权限进行一致性冲突检验。本申请的方法增加了对域转换规则的冲突检验过程,同时提高了对访问向量规则进行冲突检验的效率。
技术关键词
进程
操作系统
计算机执行指令
检验方法
字段
对象
语义
关键词
网络安全技术
策略
电子设备
可读存储介质
检验装置
处理器通信
存储器
模块
关系
节点