[发明专利]一种白盒交换机操作系统命令行加固的方法及装置

权利要求书

1.一种白盒交换机操作系统命令行加固的方法，基于使用场景预置用户权限级别；其特征在于：通过日志记录完整记录以下步骤：预置用户权限级别与权限对应的白名单模板；

基于用户权限级别及对应命令白名单模板创建命令清单，并对预置的命令文件的md5码进行保存；用户输入命令，将该命令的相关信息存储于内存中并对该命令进行校验；

利用fork函数创建一个执行该命令的子程序，并执行该子程序。

2.根据权利要求1所述的一种白盒交换机操作系统命令行加固的方法，其特征在于：步骤包括：

第一、基于白盒交换机使用场景，预置用户权限级别及与权限对应的白名单模板，用户登陆后，自动关联用户对应的白名单，并自动进入交互模块界面；

第二、用户登录后初始化日志记录模块，根据用户权限级别及对应的命令白名单创建与权限对应的命令白名单，并对命令白名单上每个命令生成的md5码保存至md5码列表；

第三、对用户输入的当前命令进行保存，并根据md5码列表对当前命令文件的md5码进行校验；

第四、若校验通过，则将当前命令与命令白名单中的命令及参数进行名称对比，检查命令的执行权限；

第五、若通过权限校验，将接收到的命令数据组合成系统可执行的命令格式保存为字符串，利用fork函数创建一个执行该命令的子程序，调用exec()执行该子程序。

3.根据权利要求2所述的一种白盒交换机操作系统命令行加固的方法，其特征在于：所述第一步中，用户权限级别定义为普通用户与超级用户；命令白名单保存与用户权限对应的命令名称、命名参数、命令文件的md5码。

4.根据权利要求3所述的一种白盒交换机操作系统命令行加固的方法及装置，其特征在于：所述第三步中，对用户输入的当前命令进行保存的内容包括：命令的名称、命令的路径、命令的参数。

5.根据权利要求1所述的一种白盒交换机操作系统命令行加固的方法及装置，其特征在于：日志记录会记录输入命令的热度值，热度值高的命令会被调整至命令白名单及md5码列表的顶端。

6.根据权利要求5所述的一种白盒交换机操作系统命令行加固的方法，其特征在于：每周按照命令白名单中命令使用计数从多到少更新命令白名单中命令顺序。

7.根据权利要求6所述的一种白盒交换机操作系统命令行加固的方法：当命令白名单更新后，若用户重新登陆，则md5码列表中的命令顺序也会随之更新。

8.一种根据权利要求1所述的白盒交换机操作系统命令行加固的装置，其特征在于：包括：

日志记录模块，记录完整的操作过程；

初始化模块，根据使用环境需程序进行初始化；

交互模块，与用户进行输入/输出的交互并提供显示；

命令接收模块，接收到命令后，获取命令的信息；

命令分析模块，对输入进行校验，校验通过则检查命令参数；

命令下发模块，将命令转换成完整的执行命令保存在缓存中并执行；

分析优化模块，优化用户白名单模板中命令信息的顺序。

9.根据权利要求8所述的白盒交换机操作系统命令行加固的装置，其特征在于：所述命令分析模块的校验顺序包括md5码、命令、参数。

10.根据权利要求8所述的白盒交换机操作系统命令行加固的装置，其特征在于：所述日志记录模块根据其所记录的输入命令的热度值生成命令使用热度列表；所述分析优化模块根据命令使用热度列表更新命令白名单中命令顺序。