[发明专利]一种基于用户权限的软件安全保护方法及设备

权利要求书

1.一种基于用户权限的软件安全保护方法，其特征在于，包括：

用户尝试登录系统，进行用户认证；

若认证失败，则判断所述认证失败的次数是否超过设定阈值；

若是，则将所述用户在系统中的权限降级，加入最低权限用户组；所述最低权限用户组中的用户仅可执行查看权限，无修改权限；

若否，则所述用户重新尝试登录系统。

2.根据权利要求1所述的基于用户权限的软件安全保护方法，其特征在于，在判断出所述认证失败的次数超过设定阈值之后，具体还包括：

判断所述用户所在用户组是否为所述最低权限用户组；

若是，则所述用户直接重新尝试登录系统；

若否，则将所述用户在系统中的权限降级，从原用户组移出，加入最低权限用户组。

3.根据权利要求2所述的基于用户权限的软件安全保护方法，其特征在于，在所述用户加入最低权限用户组之后，还包括：

所述用户重新尝试登录系统，进行用户认证；

认证成功，所述用户仅可执行查看权限，无修改权限。

4.根据权利要求3所述的基于用户权限的软件安全保护方法，其特征在于，所述无修改权限包括无增加、无删除和无转换。

5.根据权利要求1至4任一项所述的基于用户权限的软件安全保护方法，其特征在于，在用户尝试登录系统，进行用户认证之后，还包括：

若认证成功，则根据用户的所有权限，用户可进行相应操作。

6.一种基于用户权限的软件安全保护设备，其特征在于，包括：

用户认证模块，用于用户尝试登录系统，进行用户认证；

判断模块，用于若认证失败，则判断所述认证失败的次数是否超过设定阈值；若是，则将所述用户在系统中的权限降级，加入最低权限用户组；所述最低权限用户组中的用户仅可执行查看权限，无修改权限；若否，则所述用户重新尝试登录系统。

7.根据权利要求6所述的基于用户权限的软件安全保护设备，其特征在于，所述判断模块，具体用于若认证失败，则判断所述认证失败的次数是否超过设定阈值；若判断出所述认证失败的次数超过设定阈值，则判断所述用户所在用户组是否为所述最低权限用户组；若是，则所述用户直接重新尝试登录系统；若否，则将所述用户在系统中的权限降级，从原用户组移出，加入最低权限用户组；所述最低权限用户组中的用户仅可执行查看权限，无修改权限；若判断出所述认证失败的次数未超过设定阈值，则所述用户重新尝试登录系统。