一种将权力信息隔离并依托它进行权力检查的方法及计算装置

摘要

本发明公开了一种访问控制方法，涉及信息技术，特别是信息安全领域，包括：确保权力信息的正确性以及依托权力信息进行权力检查。所述确保权力信息的正确性包括：在内存空间上，将权力信息及维护它的代码与软件系统其余部分隔离；在任何一个权力信息的计算处理过程中，不再与外界做交互。所述依托权力信息进行权力检查包括：在用户指定任务完成过程中，在指定位置处依据权力信息对软件系统处理的数据进行检查。应用本发明提供的方案，权力信息不会被攻击者篡改，也无法获得有效的攻击结果。