[发明专利]禁止系统提权的方法、装置、存储介质及终端设备

权利要求书

1.一种禁止系统提权的方法，其特征在于，包括：

在检测到系统分区挂载操作时，持续监测文件系统挂载函数；

在监测到所述文件系统挂载函数被调用时，检测当前的系统模式；

根据所述当前的系统模式，确定是否允许调用所述文件系统挂载函数。

2.如权利要求1所述的方法，其特征在于，根据所述当前的系统模式，确定是否允许调用所述文件系统挂载函数，包括：

如果当前系统模式是恢复模式，则允许调用所述文件系统挂载函数，并执行所述系统分区挂载操作。

3.如权利要求1所述的方法，其特征在于，根据所述当前的系统模式，确定是否允许调用所述文件系统挂载函数，包括：

如果当前系统模式为非恢复模式，则限制调用所述文件系统挂载函数。

4.如权利要求3所述的方法，其特征在于，所述限制调用所述文件系统挂载函数包括：

判断所述系统分区挂载操作是否为读写模式，如果是，则禁止调用所述文件系统挂载函数；如果否，则允许调用所述文件系统挂载函数，并执行所述系统分区挂载操作。

5.如权利要求4所述的方法，其特征在于，在检测到系统分区挂载操作时，持续监测文件系统挂载函数，包括：

在检测到系统分区挂载操作时，持续监测文件系统挂载函数，并获取所述系统分区挂载操作的来源信息；

相应地，所述禁止调用所述文件系统挂载函数包括：

禁止调用所述文件系统挂载函数，并将所述来源信息上报至后台监控端。

6.如权利要求5所述的方法，其特征在于，所述获取所述系统分区挂载操作的来源信息之后，还包括：

如果所述来源信息是系统应用程序，将所述系统应用程序标记为禁用对象；

相应地，所述禁止调用所述文件系统挂载函数之后，还包括：

在系统服务进程接收到调用指令时，如果所述调用指令来自禁用对象，则忽略所述调用指令。

7.如权利要求1至6任一项所述的方法，其特征在于，在监测到文件系统挂载函数被调用时，检测当前的系统模式，包括：

在监测到文件系统挂载函数的任一挂载子函数被调用时，检测当前的系统模式；

相应地，根据所述当前的系统模式，确定是否允许调用文件系统挂载函数，包括：

根据所述当前的系统模式，确定是否允许调用所述任一挂载子函数。

8.一种禁止系统提权的装置，其特征在于，包括：

挂载检测模块，用于在检测到系统分区挂载操作时，持续监测文件系统挂载函数；

模式检测模块，用于在监测到所述文件系统挂载函数被调用时，检测当前的系统模式；

调用模块，用于根据所述当前的系统模式，确定是否允许调用所述文件系统挂载函数。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1至7中任一项所述的禁止系统提权的方法。

10.一种终端设备，其特征在于，包括存储器，处理器及存储在存储器上并可在处理器运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至7任一项所述的禁止系统提权的方法。