[发明专利]资源共享的控制方法及装置、系统、存储介质、电子装置

说明书

本发明提供了一种资源共享的控制方法及装置、系统、存储介质、电子装置，其中，该方法包括：监测所述第一设备向第二设备发起的资源共享请求；判断所述资源共享请求的发起进程是否合法；在所述资源共享请求的发起进程合法时，向服务器发送所述资源共享请求的凭证信息，其中，所述凭证信息用于第二设备对所述第一设备发起的资源共享请求进行准入判别。通过本发明，解决了相关技术中只能通过账号口令校验资源共享请求的技术问题。

技术领域

本发明涉及网络安全领域，具体而言，涉及一种资源共享的控制方法及装置、系统、存储介质、电子装置。

背景技术

相关技术中，业务系统管理人员在对服务器或者远程设备进行管理时，通常都采用远程登录管理模式，并根据业务的不同采用不同的远程管理方法。比如：针对服务器Windows操作系统的管理时，通常采用C/S模式，在终端通过客户端程序连接到被管理服务器端的服务端程序，进行管理。而针对网站、邮件、论坛、OA(办公自动化，OfficeAutomation)系统等Web服务系统进行管理时，通常采用B/S模式，在终端使用浏览器通过相应Web服务提供的管理页面进行登录管理。

至今为止，仍有大量“逍遥法外”的境外黑客通过工具破解服务器系统密码，使用远程协助的攻击手段进行“手动投毒”，并危害着网民的服务器系统安全。与显性攻击相比，针对企业服务器的精准攻击是隐性的。由于服务器使用弱口令和存在严重系统漏洞，导致被黑客入侵远程攻击是最为常见的两个原因。相关技术中的远程连接方式存在严重的安全缺陷。

针对相关技术中存在的上述问题，目前尚未发现有效的解决方案。

发明内容

本发明实施例提供了一种资源共享的控制方法及装置、系统、存储介质、电子装置。

根据本发明的一个实施例，提供了一种资源共享的控制方法，应用在第一设备，包括：监测所述第一设备向第二设备发起的资源共享请求；判断所述资源共享请求的发起进程是否合法；在所述资源共享请求的发起进程合法时，向服务器发送所述资源共享请求的凭证信息，其中，所述凭证信息用于第二设备对所述第一设备发起的资源共享请求进行准入判别。

可选的，判断所述资源共享请求的发起进程是否合法包括：通过所述第一设备的文件驱动获取所述资源共享请求的进程链信息；根据所述进程链信息确定所述资源共享请求的发起进程；判断所述发起进程是否与预设合法进程匹配；在所述发起进程与预设合法进程匹配时，确定所述资源共享请求的发起进程合法；在所述发起进程与预设合法进程不匹配时，确定所述资源共享请求的发起进程不合法。

可选的，监测所述第一设备向第二设备发起的资源共享请求包括以下之一：监测所述第一设备通过服务器信息块SMB协议向第二设备发起的资源共享请求；监测所述第一设备通过文件传输协议FTP相关协议向第二设备发起的资源共享请求。

根据本发明的一个实施例，提供了另一种资源共享的控制方法，应用在第二设备，包括：监测来自第一设备的资源共享请求；根据服务器端的凭证信息判断所述资源共享请求是否合法；在所述资源共享请求合法时，建立所述第一设备与所述第二设备之间的资源共享链路。

可选的，所述资源共享请求携带所述第一设备的设备标识，根据服务器端的凭证信息判断所述资源共享请求是否合法包括：根据所述设备标识在所述服务器中查询凭证信息；在所述服务器中存在与所述设备标识对应的凭证信息时，确定所述资源共享请求合法；在所述服务器中不存在与所述设备标识对应的凭证信息时，确定所述资源共享请求不合法。

可选的，建立所述第一设备与所述第二设备之间的资源共享链路包括：将挂起状态的资源共享进程调整为就绪状态，其中，所述资源共享进程由所述资源共享请求触发。