一种针对综合化航电系统的分区间安全访问控制方法

摘要

本发明提出一种针对综合化航电系统的分区间安全访问控制方法，能够根据安全级别分离数据来保证不同安全级别的应用可以运行在同一系统中，保证模块内和模块间分区间安全通信。该分区间安全访问控制方法，包括以下环节：（1）配置信息流权限和安全等级；（2）当接收到访问请求时，MMR判断是模块内通信还是模块间通信，然后分别进行相应的处理流程；（3）Guard判断源分区的安全等级是否小于目的分区的安全等级，将判断结果传送给MMR：如果是，则允许通信，访问请求内容被路由到目的分区；如果否，则拒绝通信，返回错误消息；同时MMR将结果存在决策缓存中。