买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉惠州市德赛西威智能交通技术研究院有限公司申请的专利智能生成强制访问控制策略以及检查策略的方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN114238950B 。

龙图腾网通过国家知识产权局官网在2025-10-31发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202111291678.6，技术领域涉及：G06F21/55；该发明授权智能生成强制访问控制策略以及检查策略的方法及系统是由陈志鑫;张裁会设计研发完成，并于2021-11-03向国家知识产权局提交的专利申请。

本智能生成强制访问控制策略以及检查策略的方法及系统在说明书摘要公布了：本发明提供一种智能生成强制访问控制策略以及检查策略的方法及系统，通过基于阻塞攻击路径智能生成强制访问控制策略，对系统存在的漏洞进行分析，将漏洞对应的攻击路径作为输入，并输出阻塞攻击路径的强制访问控制策略；和或通过基于安全模型检查手工编写策略安全性，将手工编写策略输入系统，根据安全模型对策略进行分析，输出违反了安全模型的策略，提高强制访问控制策略的编写效率和有效性，通过智能地生成可对系统进行有效防护的强制访问控制策略，避免开发人员由于知识、经验不足编写出违法访问控制原则的策略。

本发明授权智能生成强制访问控制策略以及检查策略的方法及系统在权利要求书中公布了：1.一种智能生成强制访问控制策略以及检查策略的方法，其特征在于，包括： 基于阻塞攻击路径智能生成强制访问控制策略，对系统存在的漏洞进行分析，将漏洞对应的攻击路径作为输入，并输出阻塞攻击路径的强制访问控制策略； 基于安全模型检查手工编写策略安全性，将手工编写策略输入系统，根据安全模型对策略进行分析，输出违反了安全模型的策略； 所述基于阻塞攻击路径智能生成强制访问控制策略，还包括以下步骤： S11：收集系统漏洞库以及对应的攻击路径，对系统进行漏洞扫描，得到系统存在的漏洞列表； S12：收集可导致漏洞被利用的攻击路径，将漏洞列表输入漏洞分析模块，检查每个漏洞是否存在可利用的方法，收集每个利用方法对应的攻击路径； S13：基于攻击路径的资源访问操作生成策略，识别每个漏洞利用方法的攻击路径上的资源访问操作，生成强制访问控制策略阻止这些资源的访问操作，中断攻击路径； 所述基于安全模型检查手工编写策略安全性，还包括以下步骤： S21：根据产品的类型，选择安全模型； S22：根据安全模型判断所述手工编写策略是否允许进程对敏感资源进行非法的操作，若允许，则转S23；若不允许，则继续访问；继续判断所述手工编写策略是否将权限高的特殊类型分配给不允许分配的进程，若是，则转S23；否则，继续下一策略检查； S23：记录检查结果，对于非法的操作策略或不允许分配的进程进行描述具体的错误原因，并生成最终检查报告； 其中，根据需求预先建立所述安全模型，并存储在安全模型数据库中，当选择所述安全模型时，在所述安全模型数据库中查找并调用。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人惠州市德赛西威智能交通技术研究院有限公司，其通讯地址为：516006 广东省惠州市仲恺高新区和畅五路西8号投资控股大厦；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。