[發(fā)明專利]基于局域網(wǎng)的賬戶控制方法和裝置

有效

• 申請?zhí)枺?/td>: 201510993346.0
• 申請日: 2015-12-24
• 公開（公告）號: CN105549979B
• 公開（公告）日: 2019-05-21
• 發(fā)明（設(shè)計）人: 吉艷敏
• 申請（專利權(quán)）人: 北京奇虎科技有限公司;北京奇安信科技有限公司
• 主分類號: G06F8/20
• 分類號: G06F8/20
• 代理公司: 北京潤澤恒知識產(chǎn)權(quán)代理有限公司 11319
• 代理人: 劉祥景

1.一種基于局域網(wǎng)的賬戶控制方法，包括：

將用于添加賬戶的函數(shù)對應(yīng)的地址重定向至預(yù)置函數(shù)對應(yīng)的地址，以攔截針對所述用于添加賬戶的函數(shù)的調(diào)用操作；包括：向用于安全檢測的系統(tǒng)進程注入預(yù)置函數(shù)；

在所述用于安全檢測的系統(tǒng)進程調(diào)用所述用于添加賬戶的函數(shù)時，將用于添加賬戶的函數(shù)對應(yīng)的地址重定向至所述預(yù)置函數(shù)對應(yīng)的地址，以攔截所述用于安全檢測的系統(tǒng)進程針對所述用于添加賬戶的函數(shù)的調(diào)用操作；

在攔截到針對所述用于添加賬戶的函數(shù)的調(diào)用操作時，獲取所在用戶終端對應(yīng)的添加賬戶控制策略；其中，所述添加賬戶控制策略為所述局域網(wǎng)中的控制終端所提供；

在所述用戶終端對應(yīng)的添加賬戶控制策略為禁止時，向針對所述用于添加賬戶的函數(shù)的調(diào)用操作返回失敗信息，以使所述調(diào)用操作失敗。

2.如權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

在所述用戶終端對應(yīng)的添加賬戶控制策略為允許時，放行所述攔截到的針對所述用于添加賬戶的函數(shù)的調(diào)用操作，以使所述調(diào)用操作繼續(xù)執(zhí)行。

3.如權(quán)利要求2所述的方法，其特征在于，所述方法還包括：

保存添加賬戶的操作對應(yīng)的添加賬戶記錄；其中，所述添加賬戶記錄中包括如下信息中的至少一種：所在用戶終端對應(yīng)的終端標識、新添加的賬戶對應(yīng)的賬戶標識；

將所述添加賬戶記錄上傳至所述控制終端。

4.如權(quán)利要求2所述的方法，其特征在于，所述方法還包括：

在添加賬戶的操作執(zhí)行完成之后，記錄新添加的賬戶對應(yīng)的操作行為信息；其中，所述操作行為信息中包括如下信息中的至少一種：所述新添加的賬戶對應(yīng)的賬戶標識、所述新添加的賬戶對應(yīng)的文件操作信息；

將所述操作行為信息上傳至所述控制終端。

5.一種基于局域網(wǎng)的賬戶控制裝置，包括：

操作攔截模塊，用于將用于添加賬戶的函數(shù)對應(yīng)的地址重定向至預(yù)置函數(shù)對應(yīng)的地址，以攔截針對所述用于添加賬戶的函數(shù)的調(diào)用操作；所述操作攔截模塊，包括：

函數(shù)注入子模塊，用于向用于安全檢測的系統(tǒng)進程注入預(yù)置函數(shù)；

重定向子模塊，用于在所述用于安全檢測的系統(tǒng)進程調(diào)用所述用于添加賬戶的函數(shù)時，將用于添加賬戶的函數(shù)對應(yīng)的地址重定向至所述預(yù)置函數(shù)對應(yīng)的地址，以攔截所述用于安全檢測的系統(tǒng)進程針對所述用于添加賬戶的函數(shù)的調(diào)用操作；

策略獲取模塊，用于在攔截到針對所述用于添加賬戶的函數(shù)的調(diào)用操作時，獲取所在用戶終端對應(yīng)的添加賬戶控制策略；其中，所述添加賬戶控制策略為所述局域網(wǎng)中的控制終端所提供；及

操作終止模塊，用于在所述用戶終端對應(yīng)的添加賬戶控制策略為禁止時，向針對所述用于添加賬戶的函數(shù)的調(diào)用操作返回失敗信息，以使所述調(diào)用操作失敗。

6.如權(quán)利要求5所述的裝置，其特征在于，所述裝置還包括：

操作放行模塊，用于在所述用戶終端對應(yīng)的添加賬戶控制策略為允許時，放行所述攔截到的針對所述用于添加賬戶的函數(shù)的調(diào)用操作，以使所述調(diào)用操作繼續(xù)執(zhí)行。

7.如權(quán)利要求6所述的裝置，其特征在于，所述裝置還包括：

記錄保存模塊，用于保存添加賬戶的操作對應(yīng)的添加賬戶記錄；其中，所述添加賬戶記錄中包括如下信息中的至少一種：所在用戶終端對應(yīng)的終端標識、新添加的賬戶對應(yīng)的賬戶標識；

第一上傳模塊，用于將所述添加賬戶記錄上傳至所述控制終端。

8.如權(quán)利要求6所述的裝置，其特征在于，所述裝置還包括：

行為記錄模塊，用于在添加賬戶的操作執(zhí)行完成之后，記錄新添加的賬戶對應(yīng)的操作行為信息；其中，所述操作行為信息中包括如下信息中的至少一種：所述新添加的賬戶對應(yīng)的賬戶標識、所述新添加的賬戶對應(yīng)的文件操作信息；

第二上傳模塊，用于將所述操作行為信息上傳至所述控制終端。