支持跨平台统一管理的自主访问控制方法及系统

摘要

本发明公开一种支持跨平台统一管理的自主访问控制系统，包括安全管理中心，安全管理中心管理不同操作系统的服务器和连接服务器的计算机终端，所述的安全管理中心还包括用于管理实施对计算环境、区域边界和通信网络统一的自主访问控制安全策略模块、系统安全策略模块以及审计模块，所述自主访问控制安全策略模块包括主客体标记模块和自主访问控制模块，所述自主访问控制模块调用主客体标记模块判断主体访问请求。本发明通过自主访问控制策略模块使得访问客体的属主决定其他用户对该客体的访问权限，使用户对自己创建的客体具有各种访问操作的权限，可以对文件、记录等细粒度的客体的自主访问控制，适用于安全性要求较高的场合，保障客体访问的安全性的同时，提高访问控制的灵活。