本申请公开了一种SELinux策略库更新的方法及装置,涉及安全技术领域。该方法解决了REE装置中SELinux策略库被攻击篡改后,引起的SELinux策略防护失效的问题。该方法应用于终端设备,该终端设备包括REE装置和TEE装置,TEE装置和REE装置通过硬件隔离,TEE装置预置有第一SELinux策略库。该方法由TEE装置执行,该方法包括:接收REE装置发送的校验值。基于校验值,检验第二SELinux策略库与第一SELinux策略库是否相同。若第二SELinux策略库与第一SELinux策略库不同,向REE装置发送第一SELinux策略库。
声明:
“SELinux策略库更新的方法及装置” 该技术专利(论文)所有权利归属于技术(论文)所有人。仅供学习研究,如用于商业用途,请联系该技术所有人。
我是此专利(论文)的发明人(作者)