一种基于强制访问控制的文件权限管理方法及系统

摘要

本发明实施例公开了一种基于强制访问控制的文件权限管理方法及系统，包括：获取客户端ID；将防御策略发送给客户端ID；获取用户级别和待读取文件级别；根据防御策略对用户级别和待读取文件级别进行权限甄别；根据权限甄别结果进行相应操作。本发明实施例中在SSR系统的管理端对文件以及用户的安全等级进行划分，并根据每个文件以及用户的重要程度分配具体的等级，打包为防御策略之后发送给客户端，防御策略发送到客户端之后会自动运行并不会随机器的开关机而停止，可以在没有进行修改或者停止的前提下持续运行，在用户对设置了安全等级的文件进行访问时，会对用户以及文件的安全等级进行匹配，按照安全等级进行相应的操作，提高了客户端的安全性。