基于强制访问控制的共享用户环境隔离方法、系统及介质

摘要

本发明公开了一种基于强制访问控制的共享用户环境隔离方法、系统及介质，本发明方法包括当监测到用户登录成功后获取该用户对应的安全类别，使用该安全类别设置进程安全属性，通过系统登录器继续创建该用户对应的桌面环境，系统登录器派生的进程全部继承该安全类别，系统派生的子进程默认继承父进程的安全类别，进程产生的客体也继承该进程的安全类别；当监测到进程请求相关权限时，通过系统强制访问控制机制依据操作的主、客体安全类别进行权限检查，只有主、客体安全类别存在包含关系时才允许该操作，否则拒绝该权限请求。本发明能够基于强制访问控制机制来保障共享用户环境下不同用户间的隔离性，提升个人数据的安全性。