[00274572]一种自动处理语义冲突的SeLinux策略模块合并方法
交易价格：
面议
所属行业：
通信
类型：
发明专利
技术成熟度：
正在研发
专利所属地：中国
专利号：CN201610554455.7
交易方式：
技术转让
技术转让
技术入股
联系人：
南京大学
进入空间
所在地：江苏南京市
- 服务承诺
- 产权明晰
-
资料保密
对所交付的所有资料进行保密
- 如实描述
技术详细介绍
本发明提供一种自动处理语义冲突的SeLinux策略模块合并方法，包括如下步骤：1)规则信息提取阶段：a.输入新旧SeLinux策略模块源代码文件；b.锁定规则关键词；c.依据规则依赖关系多遍扫描提取规则信息；d.结束。2)规则合并阶段：a.输入格式化的规则信息数据；b.合并元规则；c.消除转移规则语义歧义；d.处理访问向量规则冲突；e.合并安全上下文规则；f.结束。在应用SeLinux模块对操作系统安全管理目标增加新的安全需求时，本发明自动处理新增SeLinux策略模块与原策略模块之间的语义冲突，为迭代开发SeLinux策略模块提供了新的解决方案。避免了直接分析原策略模块中的复杂规则关系，对结构复杂，耦合度高的原策略模块语义进行了规避。
本发明提供一种自动处理语义冲突的SeLinux策略模块合并方法，包括如下步骤：1)规则信息提取阶段：a.输入新旧SeLinux策略模块源代码文件；b.锁定规则关键词；c.依据规则依赖关系多遍扫描提取规则信息；d.结束。2)规则合并阶段：a.输入格式化的规则信息数据；b.合并元规则；c.消除转移规则语义歧义；d.处理访问向量规则冲突；e.合并安全上下文规则；f.结束。在应用SeLinux模块对操作系统安全管理目标增加新的安全需求时，本发明自动处理新增SeLinux策略模块与原策略模块之间的语义冲突，为迭代开发SeLinux策略模块提供了新的解决方案。避免了直接分析原策略模块中的复杂规则关系，对结构复杂，耦合度高的原策略模块语义进行了规避。
