防御恶意代码而对计算机程序和数据进行保护的方法和装置

摘要

本发明涉及一种防止不置信程序而对计算机进行保护的方法。每一个计算机的客体和进程都被分配有置信属性，该置信属性规定了其与系统内的其它客体相互作用的方式。置信属性是被分层规定的，这样进程即不能访问比其自身具有更高置信水平的客体。当进程访问具有较低置信水平的客体时，该进程的置信水平将被降低到被访问的客体的置信水平。具有不同置信水平的进程和客体之间的相互作用是完全可编程控制的。