公开(公告)号：CN105138922A

公开(公告)日：2015-12-09

申请号：CN201510474366.7

申请日：2015-08-05

Applicant: 中国科学院信息工程研究所

Inventor： 朱红松 ,  孙利民 ,  刘玉红 ,  肖松 ,  陶冶

IPC: G06F21/60 ,  G06F21/62

CPC classification number: G06F21/604 ,  G06F21/6218

Abstract: 本发明涉及一种基于物理运行环境条件的计算机系统的访问控制方法及系统。所述方法包括实时感知受控计算机系统的物理环境状态信息，将物理环境状态信息推送给信息访问控制系统；管控中心服务系统配置不同的访问控制策略，下发到不同的受控计算机中的信息访问监控系统中；当物理环境发生变化时，信息访问监控系统根据访问策略对正在访问的信息内容进行判断，如果该信息内容不适宜在变化后的物理环境状态中访问，阻止计算机处理该信息。本发明构建的系统能够根据环境状态管控计算机内电子文件的访问，突破了现有文件管控系统通过网域、权限等文件访问控制的防护局限，加强了计算机信息内容管控的力度，进一步降低敏感信息泄密可能性。

公开(公告)号：CN104866772A

公开(公告)日：2015-08-26

申请号：CN201510229647.6

申请日：2015-05-07

Applicant: 中国科学院信息工程研究所

Inventor： 朱红松 ,  孙利民 ,  刘玉红 ,  肖松 ,  陶冶

IPC: G06F21/60 ,  G06F21/62

CPC classification number: G06F21/604 ,  G06F21/6218

Abstract: 本发明涉及一种基于物理运行环境条件的计算机系统的访问控制方法及系统。所述方法包括实时感知受控计算机系统的物理环境状态信息，将物理环境状态信息推送给信息访问控制系统；管控中心服务系统配置不同的访问控制策略，下发到不同的受控计算机中的信息访问监控系统中；当物理环境发生变化时，信息访问监控系统根据访问策略对正在访问的信息内容进行判断，如果该信息内容不适宜在变化后的物理环境状态中访问，阻止计算机处理该信息。本发明构建的系统能够根据环境状态管控计算机内电子文件的访问，突破了现有文件管控系统通过网域、权限等文件访问控制的防护局限，加强了计算机信息内容管控的力度，进一步降低敏感信息泄密可能性。