机译:信息处理系统,客户端设备,程序和文件访问控制方法
要解决的问题:解决以下问题:客户端设备需要唯一地具有用于提高机密信息的防泄漏等的安全性所需的程序,并且由于处理(安全级别)而难以掌握处理内容无法确认设备执行的操作。
解决方案:客户端设备101从VM分发服务器501加载VM(安全虚拟机)文件,解释其部署模块,并安装并启动VM104。当用于通过通信网络访问文件的程序102时例如启动WWW浏览器,VM 104将其自身置于程序102和操作系统(OS)110之间,以相同的方式将其自身置于程序102启动的可选程序上,更改系统调用的内容。程序发出的文件访问权,转换成安全内容,例如在通信线路上加密,然后将其传送到操作系统110。
版权:(C)2008,JPO&INPIT