[发明专利]一种权限控制方法和系统

权利要求书

1.一种权限控制方法，其特征在于，包括：

在应用程序的进程进行系统调用时，根据所述系统调用中包含的文件描述符获取该系统调用所属的会话信息；

根据所述会话信息对应的会话权限和所述进程所在系统的系统自身访问权限对所述系统调用进行权限检查；所述系统自身访问权限用于表明系统是否对会话对应的角色开放了对应的权限；

在所述系统调用满足所述会话权限的检查且满足所述系统自身访问权限的检查时，则执行当前系统调用，并进行系统调用返回。

2.根据权利要求1所述的方法，其特征在于，所述在应用程序的进程进行系统调用时，根据所述系统调用中包含的文件描述符获取该系统调用所属的会话信息，包括：

预先在接收系统调用的新连接信息时，建立与该新连接信息关联的连接文件描述符和会话，并通过该连接文件描述符对该会话进行标记；

在应用程序的进程进行系统调用时，根据相应的连接文件描述符对所述系统调用按会话进行追踪识别，并获取相应的会话信息。

3.根据权利要求2所述的方法，其特征在于，所述预先在接收系统调用的新连接信息时，建立与该新连接信息关联的连接文件描述符和会话，并通过该连接文件描述符对该会话进行标记，包括：

预先在接收系统调用的新连接信息时，建立与该新连接信息关联的连接文件描述符；

建立与所述新连接信息关联的会话；

将各所述连接文件描述符一一映射到一个会话或者空会话中。

4.根据权利要求3所述的方法，其特征在于，所述在应用程序的进程进行系统调用时，根据相应的连接文件描述符对所述系统调用按会话进行追踪识别，并获取相应的会话信息，包括：

在应用程序的进程进行系统调用时，判断当前系统调用是否包含预设的文件描述符；

若是，则更新当前会话为该预设的文件描述符所映射的会话；

获取所述当前会话的会话信息。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述根据所述会话信息对应的会话权限和所述进程所在系统的系统自身访问权限对所述系统调用进行权限检查，包括：

判断当前系统调用是否在所述会话信息对应的所述会话权限内；

若是，则判断所述当前系统调用是否在系统的所述系统自身访问权限内。

6.一种权限控制系统，其特征在于，包括：

第一获取模块，用于在应用程序的进程进行系统调用时，根据所述系统调用中包含的文件描述符获取该系统调用所属的会话信息；

权限检查模块，用于根据所述会话信息对应的会话权限和所述进程所在系统的系统自身访问权限对所述系统调用进行权限检查；所述系统自身访问权限用于表明系统是否对会话对应的角色开放了对应的权限；

执行模块，用于在所述系统调用满足所述会话权限的检查且满足所述系统自身访问权限的检查时，则执行当前系统调用，并进行系统调用返回。

7.根据权利要求6所述的系统，其特征在于，所述第一获取模块包括：

处理单元，用于预先在接收系统调用的新连接信息时，建立与该新连接信息关联的连接文件描述符和会话，并通过该连接文件描述符对该会话进行标记；

获取单元，用于在应用程序的进程进行系统调用时，根据相应的连接文件描述符对所述系统调用按会话进行追踪识别，并获取相应的会话信息。

8.根据权利要求7所述的系统，其特征在于，所述处理单元包括：

文件描述符建立子单元，用于预先在接收系统调用的新连接信息时，建立与该新连接信息关联的连接文件描述符；

会话建立子单元，用于建立与所述新连接信息关联的会话；

映射子单元，用于将各所述连接文件描述符一一映射到一个会话或者空会话中。