[发明专利]内核文件的自主访问控制方法及装置在审
| 申请号： | 201711473361.8 | 申请日： | 2017-12-29 |
| 公开（公告）号： | CN108229189A | 公开（公告）日： | 2018-06-29 |
| 发明（设计）人： | 孟董 | 申请（专利权）人： | 北京元心科技有限公司 |
| 主分类号： | G06F21/60 | 分类号： | G06F21/60;G06F21/62 |
| 代理公司： | 北京金阙华进专利事务所(普通合伙) 11224 | 代理人： | 陈建春 |
| 地址： | 100176 北京市大兴区北京经济*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 内核文件 访问控制 新创建 用户组 访问权限控制 安全问题 用户空间 直接访问 初始化 访问 身份 权限 响应 创建 申请 | ||
1.一种内核文件的自主访问控制方法，其特征在于，所述方法包括：
在创建内核文件时获取当前用户的UID和GID；
在初始化新创建的内核文件时将新创建的内核文件的用户及用户组分别设置为当前用户的UID和GID；
确定访问者的身份与设置的UID和GID是否一致；
响应于访问者的身份与设置的UID和GID一致，使得访问者具有直接访问所述内核文件的权限。
2.根据权利要求1所述的方法，其特征在于，所述方法还包括：
在代表内核文件的数据结构中增加表示当前用户访问权限的数据结构。
3.根据权利要求2所述的方法，其特征在于，所述在初始化新创建的内核文件时将新创建的内核文件的用户及用户组分别设置为当前用户的UID和GID包括：
将当前用户的UID和GID赋值给所述表示当前用户访问权限的数据结构。
4.根据权利要求2或3所述的方法，其特征在于，所述确定访问者的身份与设置的UID和GID是否一致包括：
检查所述数据结构的UID和GID是否与访问者的身份一致。
5.根据权利要求1所述的方法，其特征在于，所述访问权限包括下述之一或多个：读、写和执行。
6.一种内核文件的自主访问控制装置，其特征在于，所述装置包括：
获取模块，用于在创建内核文件时获取当前用户的UID和GID；
设置模块，用于在初始化新创建的内核文件时将新创建的内核文件的用户及用户组分别设置为当前用户的UID和GID；
确定模块，用于确定访问者的身份与设置的UID和GID是否一致；
访问模块，用于响应于访问者的身份与设置的UID和GID一致，使得访问者具有直接访问所述内核文件的权限。
7.根据权利要求6所述的装置，其特征在于，所述装置还包括：
数据结构增加模块，用于在代表内核文件的数据结构中增加表示当前用户访问权限的数据结构。
8.根据权利要求7所述的装置，其特征在于，所述设置模块包括：
赋值子模块，用于将当前用户的UID和GID赋值给所述表示当前用户访问权限的数据结构。
9.根据权利要求7或8所述的装置，其特征在于，所述确定模块包括：
检查子模块，用于检查所述数据结构的UID和GID是否与访问者的身份一致。
10.根据权利要求6所述的装置，其特征在于，所述访问权限包括下述之一或多个：读、写和执行。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京元心科技有限公司，未经北京元心科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201711473361.8/1.html，转载请声明来源钻瓜专利网。
