用于控制計算機系統的組件之間的交互的安全性系統和方法技術方案

本發明專利技術名稱為“用于控制計算機系統的組件之間的交互的安全性系統和方法”。本發明專利技術涉及控制計算機系統的一個或多個組件之間的交互，其中對每個組件指配固定的安全性級別，并監視系統的組件之間所有當前活動的和新近請求的交互。本發明專利技術存在于一種控制計算機系統的一個或多個組件之間的交互的方法中，該系統包括調適成彼此交互以參與活動的多個組件，該方法包括對系統的每個組件指配固定的安全性級別，并監視系統的組件之間所有當前活動的和新近請求的交互，其中新近請求的交互包括源組件要與目的地組件交互的請求。

【技術實現步驟摘要】

【技術保護點】
一種控制計算機系統（100）的一個或多個組件（110）之間的交互（140）的方法，所述系統（100）包括調適成彼此交互以參與活動（160）的多個組件（110），所述方法包括：對所述系統的每個組件（110）指配固定的安全性級別；監視所述系統的組件（110）之間的所有當前活動的和新近請求的交互（140），新近請求的交互包括源組件（112）要與目的地組件（114）交互的請求；如果所述源（112）組件和目的地（114）組件的安全性級別之間的差超過一個級別，則禁止所述請求的交互；如果組件（110）參與同具有比其自己低的指配的安全性級別的任何組件（110）的交互（140），且所述請求的交互（140）涉及具有更高指配的安全性級別的源組件或目的地組件（112、114），或所述源組件或目的地組件（112、114）當前參與同具有更高指配的安全性級別的任何組件（110）的交互，則禁止所述請求的交互；如果組件（112）參與同具有比其自己高的指配的安全性級別的任何組件（110）的交互（140），且所述請求的交互（140）涉及具有更低指配的安全性級別的源組件或目的地組件（112、114），或所述源組件或目的地組件（112、114）當前參與同具有更低指配的安全性級別的任何組件（110）的交互，則禁止所述請求的交互；如果組件包含具有比指配給所述組件的安全性級別高的安全性級別的數據，且所述請求的交互（140）涉及具有更低指配的安全性級別的源組件或目的地組件（112、114），或所述源組件或目的地組件（112、114）當前參與同具有更低指配的安全性級別的任何組件（110）的交互，則禁止所述請求；如果組件包含具有比指配給所述組件的安全性級別低的安全性級別的數據，且所述請求的交互（140）涉及具有更高指配的安全性級別的源組件或目的地組件（112、114），或所述源組件或目的地組件（112、114）當前參與同具有更高指配的安全性級別的任何組件（110）的交互，則禁止所述請求；否則，允許所述請求的交互（140）。...

【技術特征摘要】
...

【專利技術屬性】
技術研發人員：CJ斯利菲爾德，
申請(專利權)人：通用電氣航空系統有限公司，
類型：發明
國別省市：