用于软件的安全性增强系统及方法

摘要

本发明公开了一种用于软件的安全性增强系统，包括：配置模块，所述配置模块用于配置所述软件的主体以及所述软件的客体的安全属性；过滤模块，所述过滤模块用于根据预定策略以及所述安全属性过滤所述主体对所述客体的访问；访问模块，所述访问模块用于对经过所述过滤模块处理后的所述客体进行调用。本发明符合最小化权限原则，可以确保增强软件安全的可能性，并且具有较高的通用性。本发明还公开了一种用于软件的安全性增强方法。