沙盒源代码防泄密的安全机制
“防外不防内”的安全机制
沙盒(sandbox)始于浏览器的安全应用，后来逐步推广，在移动操作系统和杀毒软件中也得到广泛应用。
该技术的安全机制建立在“防外不防内”的基础上，即默认本机操作系统是可靠的，通过沙盒将不信任的应用程序隔离，控制其对本机其他系统资源的调用。
但是， 使用者本人却可以通过简单手段从沙盒外的本机操作系统，获取沙盒内使用的各种敏感信息，让安全措施形同虚设。
显然，沙盒源代码防泄密（SDC）本质上是将原本 “防外”的沙盒(sandbox)技术用于具有“防内”性质的源代码防泄密领域。
“离不开进程”的安全机制
沙盒的根本逻辑就是对访问的进程进行识别后进行偏转，又称沙箱偏转，把不可信的程序偏转到沙盒里，从而不影响宿主机的安全。
具体到沙盒源代码防泄密（SDC），要实现对应用程序的访问控制，必然要对特定程序的访问进程进行识别，然后依赖进程进行一系列安全策略设定。
这一点，从根本上讲沙盒防泄密（SDC）与文档透明加密技术在这一层面是一致的。只不过加密软件是依赖进程进行加解密，沙盒防泄密是依赖进程进行访问控制。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/70016855/viewspace-2888761/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
源代码防泄密几种技术原理总结
下一篇：
关于源代码防泄密的本质问题
请登录后发表评论
登录
全部评论
