一种授权体系、构成方法及针对给定系统的安全评测方法

摘要

本申请涉及信息技术领域，特别涉及信息安全领域。本发明提供了一种消除直接转变授权状态的缺陷的授权体系、授权体系的构成方法、针对给定授权体系的安全评测方法和一种改造给定授权体系以使其有能力抵御超越授权攻击的解决方案。所述授权体系包括：授权基础层、授权提供层和授权检查层；所述授权基础层，包括：剥夺用户程序访问其他用户资源的能力，同时用户程序和内核之间只能依赖提供的双向专用通道进行转移和数据传递，以此形成用户程序对内核提供的访问能力的依赖；所述授权提供层，包括：依赖提供的功能受限、使用可控的原子授权操作；所述授权检查层，包括：提供符合授权规则的授权检查程序。