[发明专利]一种操作系统账户的权限控制方法、装置及电子设备有效
| 申请号： | 202110290116.3 | 申请日： | 2021-03-18 |
| 公开（公告）号： | CN112685730B | 公开（公告）日： | 2021-06-22 |
| 发明（设计）人： | 张建钢 | 申请（专利权）人： | 北京全息智信科技有限公司 |
| 主分类号： | G06F21/45 | 分类号： | G06F21/45;G06F9/445 |
| 代理公司： | 北京鼎承知识产权代理有限公司 11551 | 代理人： | 顾可嘉;夏华栋 |
| 地址： | 100081 北京市海淀区中*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种操作系统账户的权限控制方法、装置及电子设备，基于安全管理员签名的操作系统账户授权、操作系统账户扮演授权、操作系统账户的应用程序执行授权等配置，由加固的操作系统内核实现基于账户授权的登录认证（新的login系统调用）并在启动或执行应用程序时拦截关键系统调用进行权限检查的方式实施权限控制，以限定并防范操作系统超级账户（包括普通账户）在基于本发明的操作系统内核环境下作恶。辅以由安全管理员控制的UEFI安全启动（secureboot）和其他内核防污染和防替代机制（比如Linux的内核锁定），操作系统超级账户（root）亦不能通过安装新内核或在操作系统运行时替换加固内核的方式绕过对自身、其他账户和应用程序的权限控制。 | ||
| 搜索关键词： | 一种 操作系统 账户 权限 控制 方法 装置 电子设备 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京全息智信科技有限公司，未经北京全息智信科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202110290116.3/，转载请声明来源钻瓜专利网。
