[發(fā)明專利]優(yōu)利克斯計算機系統(tǒng)中安全轉(zhuǎn)換用戶的方法和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 02103143.6
• 申請日: 2002-01-31
• 公開（公告）號: CN1369790A
• 公開（公告）日: 2002-09-18
• 發(fā)明（設(shè)計）人: 約翰·S·蘭福德;里克·A·漢密爾頓第二
• 申請（專利權(quán)）人: 國際商業(yè)機器公司
• 主分類號: G06F11/00
• 分類號: G06F11/00;G06F12/14;G06F9/06
• 代理公司: 北京市柳沈律師事務(wù)所
• 代理人: 黃小臨,王志森

1.一種方法，用于在與用戶ID替換和轉(zhuǎn)換相關(guān)的計算機系統(tǒng)中檢測潛在安全犯規(guī)行為和問題，所述計算機系統(tǒng)含有用戶ID替換和轉(zhuǎn)換的日志，所述方法包括下列步驟：

提供一套規(guī)則，用于定義將被認為存在潛在安全問題的用戶ID替換和轉(zhuǎn)換的條件；

根據(jù)所述一套規(guī)則，提供適合于評估用戶ID替換和轉(zhuǎn)換的所述日志的方法；

評估用戶ID替換和轉(zhuǎn)換的所述日志，以找出所述日志中與所述一套規(guī)則中的一個或多個所定義條件相符的任何條目；和

輸出對找出符合所述條件的一個或多個日志條目作出響應(yīng)的警告消息。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于：提供適合于評估所述日志的方法的所述步驟包括配置一個由具有類UNIX操作系統(tǒng)的系統(tǒng)中的CRON守護程序周期性執(zhí)行的腳本。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于：提供適合于評估所述日志的方法的所述步驟包括配置一個由具有類UNIX操作系統(tǒng)的系統(tǒng)中的CRON守護程序周期性執(zhí)行的進程。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于：評估用戶ID替換和轉(zhuǎn)換的所述日志的所述步驟包括評估含有類UNIX操作系統(tǒng)的系統(tǒng)中的SULOG文件。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于：輸出警告消息的所述步驟包括把電子消息發(fā)送到預(yù)定目的地址。

6.一種計算機可讀介質(zhì)，在其中存儲著用于在與用戶ID替換和轉(zhuǎn)換相關(guān)的計算機系統(tǒng)中檢測潛在安全犯規(guī)行為和問題的程序代碼，所述計算機系統(tǒng)含有用戶ID替換和轉(zhuǎn)換的日志，所述程序代碼當被計算機系統(tǒng)執(zhí)行時，使計算機系統(tǒng)能夠執(zhí)行下列步驟：

提供一套規(guī)則，用于定義將被認為存在潛在安全問題的用戶ID替換和轉(zhuǎn)換的條件；

評估所述用戶ID替換和轉(zhuǎn)換的日志，以找出所述日志中與所述一套規(guī)則中的一個或多個所定義條件相符的任何條目；和

輸出對找出符合所述條件的一個或多個日志條目作出響應(yīng)的警告消息。

7.根據(jù)權(quán)利要求6所述的計算機可讀介質(zhì)，其特征在于：執(zhí)行評估所述日志的步驟的所述程序代碼包括一個配置腳本的程序代碼，該腳本由具有類UNIX操作系統(tǒng)的系統(tǒng)中的CRON守護程序周期性執(zhí)行。

8.根據(jù)權(quán)利要求6所述的計算機可讀介質(zhì)，其特征在于：執(zhí)行評估所述日志的步驟的所述程序代碼包括配置一個進程的程序代碼，該進程由具有類UNIX操作系統(tǒng)的系統(tǒng)中的CRON守護程序周期性執(zhí)行。

9.根據(jù)權(quán)利要求6所述的計算機可讀介質(zhì)，其特征在于：執(zhí)行評估所述用戶ID替換和轉(zhuǎn)換的日志的步驟的所述程序代碼包括評估含有類UNIX的操作系統(tǒng)的系統(tǒng)中的SULOG文件的程序代碼。

10.根據(jù)權(quán)利要求6所述的計算機可讀介質(zhì)，其特征在于：執(zhí)行輸出警告消息的步驟的所述程序代碼包括把電子消息發(fā)送到預(yù)定目的地址的程序代碼。

11.一種系統(tǒng)，用于在與用戶ID替換和轉(zhuǎn)換相關(guān)的多用戶計算機中檢測潛在安全犯規(guī)行為和問題，所述多用戶計算機含有用戶ID替換和轉(zhuǎn)換的日志，所述系統(tǒng)包括：

一套規(guī)則，用于定義將被認為存在潛在安全問題的用戶ID替換和轉(zhuǎn)換的條件；

日志評估器，用于評估所述用戶ID替換和轉(zhuǎn)換的日志，以找出所述日志中與所述一套規(guī)則中的一個或多個所定義條件相符的任何條目；和

警告消息輸出裝置，用于輸出對找出符合所述條件的一個或多個日志條目作出響應(yīng)的警告消息。

12.根據(jù)權(quán)利要求11所述的系統(tǒng)，其特征在于：還包括調(diào)度器，用于周期性地操作所述日志評估器。

13.根據(jù)權(quán)利要求12所述的系統(tǒng)，其特征在于：所述調(diào)度器包括CRON守護程序，和所述日志評估器包括含有類UNIX操作系統(tǒng)的多用戶計算機中的腳本。

14.根據(jù)權(quán)利要求12所述的系統(tǒng)，其特征在于：所述調(diào)度器包括CRON守護程序，和所述日志評估器包括含有類UNIX操作系統(tǒng)的多用戶計算機中的可執(zhí)行UNIX進程。

15.根據(jù)權(quán)利要求11所述的系統(tǒng)，其特征在于：所述調(diào)度器適用于評估含有類UNIX操作系統(tǒng)的多用戶計算機系統(tǒng)中的SULOG文件。

16.根據(jù)權(quán)利要求11所述的系統(tǒng)，其特征在于：所述警告消息輸出裝置包括發(fā)送器，用于把電子消息發(fā)送到預(yù)定目的地址。