[发明专利]用于系统服务的权能管理方法、权能管理方法及装置

权利要求书

1.一种用于系统服务的权能管理方法，其特征在于，包括：

创建用于运行系统服务程序的系统服务进程；

根据所述系统服务程序的权能配置信息设置所述系统服务进程的权能；

内核接收所述系统服务进程发送的运行所述系统服务程序的请求后，并在确认所述系统服务进程已被设置权能后，将所述系统服务程序对应的可执行文件加载到所述系统服务进程中，以使所述系统服务程序运行；其中，所述系统服务程序按已设置的权能运行，

在创建用于运行系统服务程序的系统服务进程之后，在内核接收所述系统服务进程发送的运行所述系统服务程序的请求之前，还包括：为所述系统服务进程设置标签，

所述确认所述系统服务进程已被设置权能，包括：确认所述系统服务进程具有所述标签。

2.根据权利要求1所述的用于系统服务的权能管理方法，其特征在于，所述方法由系统服务管理进程触发执行，所述系统服务管理进程包括：Init进程，或者systemd进程。

3.根据权利要求1所述的用于系统服务的权能管理方法，其特征在于，所述为所述系统服务进程设置标签，包括：在内核数据中为所述系统服务进程设置标签。

4.根据权利要求3所述的用于系统服务的权能管理方法，其特征在于，所述在内核数据中为所述系统服务进程设置标签，包括：

所述系统服务进程向内核发送设置标签的请求；

内核接收所述请求后，在对应于所述系统服务进程的内核数据中设置标签；

相应的，所述确认所述系统服务进程具有所述标签，包括：

所述内核检查对应于所述系统服务进程的内核数据中是否已设置所述标签，并在检查结果为是时确认所述系统服务进程具有所述标签。

5.根据权利要求4所述的用于系统服务的权能管理方法，其特征在于，对应于所述系统服务进程的内核数据，包括：所述系统服务进程的进程描述符。

6.根据权利要求4所述的用于系统服务的权能管理方法，其特征在于，所述内核接收所述设置标签的请求后，还包括：

判断所述系统服务进程是否满足预设的安全性要求，并在满足时，执行所述在对应于所述系统服务进程的内核数据中设置标签的步骤、以及根据所述系统服务程序的权能配置信息设置所述系统服务进程的权能的步骤。

7.根据权利要求1所述的用于系统服务的权能管理方法，其特征在于，在所述根据所述系统服务程序的权能配置信息设置所述系统服务进程的权能之前，包括：

从所述系统服务程序的配置文件中读取权能配置信息；

所述根据所述系统服务程序的权能配置信息设置所述系统服务进程的权能，包括：根据已读取的权能配置信息设置所述系统服务进程的权能。

8.根据权利要求1所述的用于系统服务的权能管理方法，其特征在于，在确认所述系统服务进程具有已设置的所述标签后，在将所述系统服务程序对应的可执行文件加载到所述系统服务进程中之前，包括：

清除为所述系统服务进程设置的所述标签。

9.一种用于系统服务的权能管理装置，其特征在于，包括：

系统服务进程创建单元，用于创建用于运行系统服务程序的系统服务进程；

进程权能设置单元，用于根据所述系统服务程序的权能配置信息设置所述系统服务进程的权能；

标签设置单元，用于为所述系统服务进程设置标签；

系统服务加载运行单元，用于接收所述系统服务进程发送的运行所述系统服务程序的请求后，并在确认所述系统服务进程已被设置权能后，将所述系统服务程序对应的可执行文件加载到所述系统服务进程中，以使所述系统服务程序运行，其中，所述系统服务程序按已设置的权能运行；其中，所述系统服务加载运行单元运行在内核空间，其中，

所述系统服务加载运行单元包括权能设置确认子单元，用于接收所述系统服务进程发送的运行所述系统服务程序的请求后，确认所述系统服务进程具有所述标签。