[發明專利]一種命令行權限控制方法及裝置

在審

• 申請號: 201710850946.0
• 申請日: 2017-09-20
• 公開（公告）號: CN107592314A
• 公開（公告）日: 2018-01-16
• 發明（設計）人: 張猛
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京集佳知識產權代理有限公司11227
• 代理人: 羅滿

1.一種命令行權限控制方法，其特征在于，包括：

獲取待執行命令行，并判斷所述待執行命令行是否具備執行權限；

若所述待執行命令行具備執行權限，則將所述待執行命令行發送至目標終端，以供所述目標終端執行所述待執行命令行，若所述待執行命令行不具備執行權限，則拒絕將所述待執行命令行發送至目標終端。

2.根據權利要求1所述的方法，其特征在于，判斷所述待執行命令行是否具備執行權限，包括：

將所述待執行命令行與預先設定的白名單中的預設命令行進行匹配，若匹配成功，則確定所述待執行命令行具備執行權限，若匹配失敗，則確定所述待執行命令行不具備執行權限。

3.根據權利要求1所述的方法，其特征在于，判斷所述待執行命令行是否具備執行權限，包括：

將所述待執行命行令與預先設定的黑名單中的預設命令行進行匹配，若匹配成功，則確定所述待執行命令行不具備執行權限，若匹配失敗，則確定所述待執行命令行具備執行權限。

4.根據權利要求1所述的方法，其特征在于，判斷所述待執行命令行是否具備執行權限，包括：

將所述待執行命令行與預先設定的白名單和黑名單中的預設命令行進行匹配，若與白名單中的預設命令行匹配成功，則確定所述待執行命令行具備執行權限，若與黑名單中的預設命令行匹配成功，則確定所述待執行命令行不具備執行權限，若與白名單和黑名單中的預設命令行均匹配失敗，則向所述目標終端發出請求執行權限的消息，如果接收到所述目標終端返回的允許執行的消息，則確定所述待執行命令行具備執行權限，如果接收到所述目標終端返回的不允許執行的消息，則確定所述待執行命令行不具備執行權限，其中，預先設定的白名單和黑名單中的預設命令行均不相同。

5.根據權利要求1-4任一項所述的方法，其特征在于，將所述待執行命令行發送至所述目標終端后，還包括：

接收并顯示所述目標終端執行所述待執行命令行的結果；

拒絕將所述待執行命令行發送至所述目標終端后，還包括：

顯示所述待執行命令行不具備執行權限的提示消息。

6.根據權利要求5所述的方法，其特征在于，接收所述目標終端執行所述待執行命令行的結果之后，還包括：

將所述結果發送至操作終端，以供所述操作終端顯示所述結果；

拒絕將所述待執行命令行發送至所述目標終端后，還包括：

將所述提示消息發送至所述操作終端，以供所述操作終端顯示所述提示消息，其中，所述操作終端為產生所述待執行命令行的終端。

7.一種命令行權限控制裝置，其特征在于，包括：

獲取單元，用于：獲取待執行命令行，并判斷所述待執行命令行是否具備執行權限；

發送單元，用于：若所述待執行命令行具備執行權限，則將所述待執行命令行發送至目標終端，以供所述目標終端執行所述待執行命令行，若所述待執行命令行不具備執行權限，則拒絕將所述待執行命令行發送至目標終端。

8.根據權利要求7所述的裝置，其特征在于，所述獲取單元包括：

第一判斷單元，用于：將所述待執行命令行與預先設定的白名單中的預設命令行進行匹配，若匹配成功，則確定所述待執行命令行具備執行權限，若匹配失敗，則確定所述待執行命令行不具備執行權限。

9.根據權利要求7所述的裝置，其特征在于，所述獲取單元包括：

第二判斷單元，用于：將所述待執行命行令與預先設定的黑名單中的預設命令行進行匹配，若匹配成功，則確定所述待執行命令行不具備執行權限，若匹配失敗，則確定所述待執行命令行具備執行權限。

10.根據權利要求7所述的裝置，其特征在于，所述獲取單元包括：

第三判斷單元，用于：將所述待執行命令行與預先設定的白名單和黑名單中的預設命令行進行匹配，若與白名單中的預設命令行匹配成功，則確定所述待執行命令行具備執行權限，若與黑名單中的預設命令行匹配成功，則確定所述待執行命令行不具備執行權限，若與白名單和黑名單中的預設命令行均匹配失敗，則控制請求單元執行向所述目標終端發出請求執行權限的消息的步驟，如果接收到所述目標終端返回的允許執行的消息，則確定所述待執行命令行具備執行權限，如果接收到所述目標終端返回的不允許執行的消息，則確定所述待執行命令行不具備執行權限，其中，預先設定的白名單和黑名單中的預設命令行均不相同；

請求單元，用于：向所述目標終端發出請求執行權限的消息。