[發明專利]一種用于服務器的活動溯源方法和系統

有效

• 申請號: 201710271352.4
• 申請日: 2017-04-24
• 公開（公告）號: CN107105036B
• 公開（公告）日: 2020-10-23
• 發明（設計）人: 文曦暢;王秋明
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

1.一種用于服務器的活動溯源方法，其特征在于，包括：

在應用程序的進程進行系統調用時，獲取該系統調用所屬的會話信息；

根據所述會話信息對應的會話權限和所述進程所在系統的系統自身訪問權限對所述系統調用進行權限檢查；

在所述系統調用滿足所述會話權限和所述系統自身訪問權限時，則執行當前系統調用；

根據所述會話信息進行會話活動審計；

存儲所述審計的內容，以供進行服務器溯源；

其中，所述在應用程序的進程進行系統調用時，獲取該系統調用所屬的會話信息，包括：

獲取在應用程序的進程進行系統調用時創建的與所述系統調用所屬的會話相關聯的文件描述符；

根據所述文件描述符獲取該文件描述符所映射的會話。

2.根據權利要求1所述的方法，其特征在于，所述在應用程序的進程進行系統調用時，獲取該系統調用所屬的會話信息，包括：

在所述應用程序的進程進行系統調用時，獲取該系統調用所屬的會話；

對所述會話進行識別，獲取所述會話的發起者的IP地址和角色信息。

3.根據權利要求2所述的方法，其特征在于，所述根據所述會話信息進行會話活動審計，包括：

獲取所述進程所屬的服務器的用戶名以及統一資源標識符；

將所述會話信息和所述服務器的用戶名以及所述統一資源標識符進行匹配審計。

4.根據權利要求1至3任一項所述的方法，其特征在于，所述根據所述會話信息對應的會話權限和所述進程所在系統的系統自身訪問權限對所述系統調用進行權限檢查，包括：

判斷當前系統調用是否在所述會話信息對應的所述會話權限內；

若是，則判斷所述當前系統調用是否在系統的所述系統自身訪問權限內。

5.一種用于服務器的活動溯源系統，其特征在于，包括：

第一獲取模塊，用于在應用程序的進程進行系統調用時，獲取該系統調用所屬的會話信息；

權限檢查模塊，用于根據所述會話信息對應的會話權限和所述進程所在系統的系統自身訪問權限對所述系統調用進行權限檢查；

執行模塊，用于在所述系統調用滿足所述會話權限和所述系統自身訪問權限時，則執行當前系統調用；

審計模塊，用于根據所述會話信息進行會話活動審計；

存儲模塊，用于存儲所述審計的內容，以供進行服務器溯源；

其中，所述第一獲取單元包括：

第一獲取子單元，用于獲取在應用程序的進程進行系統調用時創建的與所述系統調用所屬的會話相關聯的文件描述符；

第二獲取子單元，用于根據所述文件描述符獲取該文件描述符所映射的會話。

6.根據權利要求5所述的系統，其特征在于，所述第一獲取模塊包括：

第一獲取單元，用于在所述應用程序的進程進行系統調用時，獲取該系統調用所屬的會話；

第二獲取單元，用于對所述會話進行識別，獲取所述會話的發起者的IP地址和角色信息。

7.根據權利要求6所述的系統，其特征在于，所述審計模塊包括：

第三獲取單元，用于獲取所述進程所屬的服務器的用戶名以及統一資源標識符；

審計單元，用于將所述會話信息和所述服務器的用戶名以及所述統一資源標識符進行匹配審計。

8.根據權利要求5至7任一項所述的系統，其特征在于，所述權限檢查模塊包括：

第一判斷單元，用于判斷當前系統調用是否在所述會話信息對應的所述會話權限內；

第二判斷單元，用于在所述第一判斷單元判定當前系統調用在所述會話信息對應的所述會話權限內時，判斷所述當前系統調用是否在系統的所述系統自身訪問權限內。