[發明專利]系統控制

在審

• 申請號: 201380048445.0
• 申請日: 2013-09-13
• 公開（公告）號: CN104704506A
• 公開（公告）日: 2015-06-10
• 發明（設計）人: D·凱魯比尼;T·庫奇諾塔
• 申請（專利權）人: 阿爾卡特朗訊公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/57
• 代理公司: 北京市中咨律師事務所 11247
• 代理人: 劉薇;楊曉光

1.一種控制能夠由操作系統的用戶實施的系統關鍵改變的方法，所述方法包括：

從用戶接收進行系統關鍵改變的請求；

評估所述用戶是否具有進行所述系統關鍵改變的適當權限；

如果所述用戶具有進行所述系統關鍵改變的適當權限，則向具有進行所述系統關鍵改變的適當權限的至少一個其他用戶通知所接收的請求；以及

在實施所請求的系統關鍵改變之前，等待來自至少一個所述其他用戶的批準。

2.根據權利要求1所述的方法，其中，所述用戶和所述至少一個其他用戶都具有系統管理員權限。

3.根據權利要求1或2所述的方法，其中，所述批準和實施相對于所述請求的所述接收異步地發生。

4.根據權利要求1至3中任一權利要求所述的方法，其中，接收、評估和通知在內核空間中實施。

5.根據權利要求1至3中任一權利要求所述的方法，其中，接收、評估和通知在用戶空間中實施。

6.根據權利要求5所述的方法，其中，接收、評估和通知由所述操作系統所運行的守護進程實施，所述守護進程具有適當權限。

7.根據權利要求6所述的方法，其中，所述守護進程不能被所述操作系統的任何單個用戶修改。

8.根據權利要求1至7中任一權利要求所述的方法，其中，所述系統關鍵改變包括關鍵的操作系統級別操作。

9.根據權利要求1至8中任一權利要求所述的方法，包括：配置能夠由操作系統實施的哪些改變被認為是系統關鍵改變。

10.根據權利要求1至9中任一權利要求所述的方法，包括：向能夠由操作系統實施的每個系統關鍵改變分配安全級別，以及根據所分配的安全級別，將通知和批準參數關聯到所述系統關鍵改變。

11.根據權利要求1至10中任一權利要求所述的方法，其中，通知至少一個其他用戶包括以下的一個或多個：啟動向所述至少一個其他用戶發送電子郵件的過程；啟動向所述至少一個其他用戶發送SMS消息的過程；啟動向所述至少一個其他用戶發送即時消息的過程；啟動通過電話聯系所述至少一個其他用戶的過程；啟動向所述至少一個其他用戶顯示彈出消息的過程。

12.一種計算機程序產品，其可操作為在計算機上執行時執行權利要求1至11的任何一個的方法。

13.一種操作系統，可操作為控制能夠由用戶實施的系統關鍵改變，所述操作系統包括：

請求接收邏輯，其可操作為從用戶接收進行系統關鍵改變的請求；

權限評估邏輯，其可操作為評估所述用戶是否具有進行所述系統關鍵改變的適當權限；

通知邏輯，其可操作為如果所述用戶被評估為具有進行所述系統關鍵改變的適當權限，則向具有進行所述系統關鍵改變的適當權限的至少一個其他用戶通知所接收的請求；以及

實施邏輯，其可操作為在實施所請求的系統關鍵改變之前，等待來自至少一個所述其他用戶的批準。