[发明专利]跨进程网络共享访问权限授予方法及系统

权利要求书

1.一种跨进程网络共享访问权限授予方法，其特征在于，包括以下步骤：

S1 通过一Windows可执行程序解析命令行参数，获得指定进程名称、网络路径、网络用户名及密码；

S2 所述Windows可执行程序在当前登录用户的环境中，使用所述网络用户名及密码进行身份认证；

S3 所述Windows可执行程序调用Windows API执行驱动处理函数，发送驱动指令，向一文件过滤驱动传入参数：进程名称、网络路径；

S4 所述文件过滤驱动处理Windows驱动的分发函数中的驱动指令，获得所述的进程名称、网络路径；

S5 所述文件过滤驱动处理Windows驱动的分发函数中的文件创建/打开请求，所述文件过滤驱动按进程名称及网络路径进行过滤，判断当前文件IO请求是否需要网络共享访问权限，当需要网络共享访问权限时，执行用户身份模拟功能，对获得的文件创建/打开请求进行解析，获取该请求所属进程、线程信息，调用Windows API中用户身份模拟函数，传入线程句柄及登录用户的环境上下文，从而使得该进程获得网络共享访问权限；

S6所述文件过滤驱动处理Windows驱动的分发函数中的文件关闭请求，所述文件过滤驱动判断是否已执行身份模拟，如已执行身份模拟，则关闭用户身份模拟功能。

2.根据权利要求1所述的跨进程网络共享访问权限授予方法，其特征在于，所述文件过滤驱动在S3步骤执行后，立即自动获取当前登录用户的环境上下文，并记录。