[发明专利]一种基于文件描述符和会话的权限控制方法和系统有效
申请号: | 201710271891.8 | 申请日: | 2017-04-24 |
公开(公告)号: | CN107038382B | 公开(公告)日: | 2020-05-22 |
发明(设计)人: | 文曦畅;王秋明 | 申请(专利权)人: | 深信服科技股份有限公司 |
主分类号: | G06F21/60 | 分类号: | G06F21/60;G06F21/62 |
代理公司: | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人: | 王仲凯 |
地址: | 518055 广东省深圳市南*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种基于文件描述符和会话的权限控制方法和系统,该方法包括:预先在接收系统调用的新连接信息时,建立与该新连接信息关联的连接文件描述符和会话,并通过该连接文件描述符对该会话进行标记;在应用程序的进程进行系统调用时,根据相应的连接文件描述符对系统调用按会话进行识别;根据各会话对应的会话权限控制当前系统调用。在服务进程接收到新连接后,创建关联的连接文件描述符和会话,并通过该连接文件描述符标记该会话,根据系统调用所涉及的连接文件描述符调整当前会话,根据当前会话的会话权限控制当前系统调用,可以实现当进程执行系统调用时不局限于进程用户和文件的属性而进行权限的控制,同时能够方便对会话进行识别。 | ||
搜索关键词: | 一种 基于 文件 描述 会话 权限 控制 方法 系统 | ||
【主权项】:
一种基于文件描述符和会话的权限控制方法,其特征在于,包括:预先在接收系统调用的新连接信息时,建立与该新连接信息关联的连接文件描述符和会话,并通过该连接文件描述符对该会话进行标记;在应用程序的进程进行系统调用时,根据相应的连接文件描述符对所述系统调用按会话进行识别;根据各所述会话对应的会话权限控制当前系统调用。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深信服科技股份有限公司,未经深信服科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201710271891.8/,转载请声明来源钻瓜专利网。
- 上一篇:鲜虾仁包装袋
- 下一篇:玩具积木(点点说你好)