一种面向分区操作系统的轻量级安全通信方法及系统

摘要

本发明公开了一种面向分区操作系统的轻量级安全通信方法及系统，本发明通过在当策略检验源第一次与实体通信时，首先认证策略检验源端实体的合法性，认证通过后更新防火墙接入策略，成功认证的策略检验源再次与实体通信时，通过访问防火墙接入策略根据策略检验源端的合法性，对未认证策略检验源发来的通信消息直接丢弃，对认证后的策略检验源端报文信息进行转发。本发明解决不同分区之间发生的无意或恶意越界读写。在通信时引入不安全的信息流，使得不同分区的通信出现敏感信息的非法授权、未授权获取和恶意披露，被篡改或被破坏的数据流向其他可信分区，需要对分区间的信息流进行控制。因此提出面向分区通信的安全提供高确保性的保护。