基于双体系架构的动态可信访问控制方法及系统

摘要

本发明涉及计算机科学技术领域，具体涉及一种基于双体系架构的动态可信访问控制方法，包括如下步骤：将所述计算机的系统划分为计算系统和防护系统，所述计算系统包括若干主体、若干客体和若干访问策略库；所述防护系统度量计算系统是否处于可信状态；所述计算系统检测到一主体在一环境下通过一访问策略库对一客体进行访问，先检测该访问策略库中是否存在允许该主体对该客体访问的策略，若不存在，则终止该访问，若存在，则检测该主体、该环境、该访问策略库和该客体是否为不可信状态。该方法基于双体系架构在计算系统访问控制机制中增加访问策略四要素动态可信状态的判断，增强了访问控制系统的安全性和可信性。