[发明专利]特权会话微隔离及共享的方法及装置

说明书

本发明公开了一种特权会话微隔离及共享的方法及装置，方法如下步骤：第一用户发出第一特权会话连接、第特权会话连接和第三特权会话连接；第一特权会话、第二特权会话和第三特权会话产生的操作记录在会话缓存装置中；从第一会话缓存、第二会话缓存和第三会话缓存中选择，复制粘贴到另一个特权会话中，从第一会话缓存和第二会话缓存中获取相应的缓存文本数据，复制粘贴到第三特权会话中；会话管理引擎记录每个用户的共享缓存限制名单。本发明能够有效地区分每个用户发起的每个会话，快速追溯到发生特权会话操作的源头，并能对特权会话进行缓存，可复制粘贴缓存记录并限制粘贴内容，以及对粘贴的内容进行控制，保证会话的共享，安全以及可控。

技术领域

本发明涉及特权会话安全领域，特别涉及一种特权会话微隔离及共享的方法及装置。

背景技术

特权账号是指具有高风险(如可以启停设备的管理员账号)或具有高价值(如可以读取业务敏感数据的应用账号)的账号，而特权会话(需要使用特权账号去执行业务而进行的远程会话)是使用特权账号去执行业务的重要途径。现今的大多数的公司都是一个人负责多个特权账号，不清晰由哪个人来进行的特权会话，以及会话操作，导致无法确认安全事件的发生，直到发生严重的情况后，才知悉。由此可见，传统的特权会话如果发生安全事件，并不清楚问题发生的源头在哪里。毕竟特权会话都是多对多的，一个人发起多个会话，多个人就有多个，其中还有一样的特权账号。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述缺陷，提供一种能够有效地区分每个用户发起的每个会话，快速追溯到发生特权会话操作的源头，并能对特权会话进行缓存，可复制粘贴缓存记录并限制粘贴内容，以及对粘贴的内容进行控制，保证会话的共享，安全以及可控的特权会话微隔离及共享的方法及装置。

本发明解决其技术问题所采用的技术方案是：构造一种特权会话微隔离及共享的方法，包括如下步骤：

A)第一用户通过特权会话发出装置选择相应的第一特权账号并发出第一特权会话连接，通过所述特权会话发出装置选择相应的第二特权账号并发出第二特权会话连接，所述第一用户通过所述特权会话发出装置选择相应的第二特权账号并发出第三特权会话连接；

B)所述第一特权会话、第二特权会话和第三特权会话产生的操作会记录在会话缓存装置中，第一特权会话产生并记录第一会话缓存，所述第二特权会话产生并记录第二会话缓存，所述第三特权会话产生并记录第三会话缓存；

C)所述第一用户从所述第一会话缓存、第二会话缓存和第三会话缓存中选择，复制粘贴到另一个特权会话中，实现历史缓存数据的共享及使用，所述第二用户从所述第一会话缓存和第二会话缓存中获取相应的缓存文本数据，并复制粘贴到所述第三特权会话中；

D)会话管理引擎记录每个用户的共享缓存限制名单，共享缓存限制由用户来进行制定。

在本发明所述的特权会话微隔离及共享的方法中，当所述第二用户对所述第一特权会话的会话缓存进行复制操作时，所述第一用户在所述会话管理引擎中制定了规则，制定的所述规则为所有包含delete键盘操作文本都不能复制，则所述第二用户粘贴到所述第三特权会话的文本都不包含delete的记录。

在本发明所述的特权会话微隔离及共享的方法中，每个特权会话都是独立的，实现了特权会话的微隔离。

本发明还涉及一种实现上述特权会话微隔离及共享的方法的装置，包括：

会话连接单元：用于第一用户通过特权会话发出装置选择相应的第一特权账号并发出第一特权会话连接，通过所述特权会话发出装置选择相应的第二特权账号并发出第二特权会话连接，所述第一用户通过所述特权会话发出装置选择相应的第二特权账号并发出第三特权会话连接；