[發(fā)明專利]一種進(jìn)程訪問文件的控制方法及裝置

有效

• 申請?zhí)枺?/td>: 201911021574.6
• 申請日: 2019-10-25
• 公開（公告）號: CN110781491B
• 公開（公告）日: 2022-02-18
• 發(fā)明（設(shè)計(jì)）人: 崔士偉
• 申請（專利權(quán)）人: 蘇州浪潮智能科技有限公司
• 主分類號: G06F21/52
• 分類號: G06F21/52;G06F21/62;G06F21/64
• 代理公司: 北京連和連知識產(chǎn)權(quán)代理有限公司 11278
• 代理人: 劉小峰

1.一種進(jìn)程訪問文件的控制方法，其特征在于，所述方法包括以下步驟：

監(jiān)測系統(tǒng)進(jìn)程，并響應(yīng)于監(jiān)測到新建的進(jìn)程，識別所述進(jìn)程的腳本程序；

將所述進(jìn)程及其腳本程序的結(jié)構(gòu)數(shù)據(jù)存入腳本執(zhí)行樹緩存；

響應(yīng)于監(jiān)測到進(jìn)程發(fā)起對文件的訪問，在所述腳本執(zhí)行樹緩存中查詢所述進(jìn)程及其腳本程序的結(jié)構(gòu)數(shù)據(jù)以確定對所述文件發(fā)起訪問的腳本程序；

根據(jù)所述腳本程序的預(yù)設(shè)權(quán)限控制所述腳本程序?qū)λ鑫募脑L問。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述監(jiān)測系統(tǒng)進(jìn)程，并響應(yīng)于監(jiān)測到新建的進(jìn)程，識別所述進(jìn)程的腳本程序進(jìn)一步包括：

判斷所述進(jìn)程是否為bash進(jìn)程；

響應(yīng)于所述進(jìn)程為bash進(jìn)程，解析bash命令行參數(shù)以確定所述進(jìn)程的腳本程序路徑。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述將所述進(jìn)程及其腳本程序的結(jié)構(gòu)數(shù)據(jù)存入腳本執(zhí)行樹緩存進(jìn)一步包括：

根據(jù)進(jìn)程ID、進(jìn)程路徑、腳本程序路徑、子程序鏈表頭、子程序鏈表節(jié)點(diǎn)構(gòu)建所述進(jìn)程及其腳本程序的結(jié)構(gòu)數(shù)據(jù)；

將所述結(jié)構(gòu)數(shù)據(jù)存入所述腳本執(zhí)行樹緩存。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述根據(jù)進(jìn)程ID、進(jìn)程路徑、腳本程序路徑、子程序鏈表頭、子程序鏈表節(jié)點(diǎn)構(gòu)建所述進(jìn)程及其腳本程序的結(jié)構(gòu)數(shù)據(jù)進(jìn)一步包括：

在所述腳本執(zhí)行樹緩存中查找當(dāng)前進(jìn)程的進(jìn)程ID；

基于所述進(jìn)程ID在所述腳本執(zhí)行樹緩存中查找當(dāng)前進(jìn)程的父進(jìn)程；

以所述父進(jìn)程的腳本程序路徑作為所述當(dāng)前進(jìn)程的腳本程序路徑來構(gòu)建所述當(dāng)前進(jìn)程的結(jié)構(gòu)數(shù)據(jù)，并將所述當(dāng)前進(jìn)程的結(jié)構(gòu)數(shù)據(jù)關(guān)聯(lián)到所述父進(jìn)程的所述子程序鏈表頭中。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述響應(yīng)于監(jiān)測到進(jìn)程發(fā)起對文件的訪問，在所述腳本執(zhí)行樹緩存中查詢所述進(jìn)程及其腳本程序的結(jié)構(gòu)數(shù)據(jù)以確定對所述文件發(fā)起訪問的腳本程序進(jìn)一步包括：

響應(yīng)于監(jiān)測到進(jìn)程發(fā)起對文件的訪問，在所述腳本執(zhí)行樹緩存中查找所述進(jìn)程的進(jìn)程ID；

響應(yīng)于查找到所述進(jìn)程ID，以所述進(jìn)程ID對應(yīng)的結(jié)構(gòu)數(shù)據(jù)中的程序腳本路徑作為發(fā)起所述文件的訪問的當(dāng)前主體路徑。

6.一種進(jìn)程訪問文件的控制裝置，其特征在于，所述裝置包括：

至少一個(gè)處理器；和

存儲器，所述存儲器存儲有處理器可運(yùn)行的程序指令，所述程序指令在被處理器運(yùn)行時(shí)執(zhí)行以下步驟：

監(jiān)測系統(tǒng)進(jìn)程，并響應(yīng)于監(jiān)測到新建的進(jìn)程，識別所述進(jìn)程的腳本程序；

將所述進(jìn)程及其腳本程序的結(jié)構(gòu)數(shù)據(jù)存入腳本執(zhí)行樹緩存；

響應(yīng)于監(jiān)測到進(jìn)程發(fā)起對文件的訪問，在所述腳本執(zhí)行樹緩存中查詢所述進(jìn)程及其腳本程序的結(jié)構(gòu)數(shù)據(jù)以確定對所述文件發(fā)起訪問的腳本程序；

根據(jù)所述腳本程序的預(yù)設(shè)權(quán)限控制所述腳本程序?qū)λ鑫募脑L問。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述監(jiān)測系統(tǒng)進(jìn)程，并響應(yīng)于監(jiān)測到新建的進(jìn)程，識別所述進(jìn)程的腳本程序進(jìn)一步包括：

判斷所述進(jìn)程是否為bash進(jìn)程；

響應(yīng)于所述進(jìn)程為bash進(jìn)程，解析bash命令行參數(shù)以確定所述進(jìn)程的腳本程序路徑。

8.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述將所述進(jìn)程及其腳本程序的結(jié)構(gòu)數(shù)據(jù)存入腳本執(zhí)行樹緩存進(jìn)一步包括：

根據(jù)進(jìn)程ID、進(jìn)程路徑、腳本程序路徑、子程序鏈表頭、子程序鏈表節(jié)點(diǎn)構(gòu)建所述進(jìn)程及其腳本程序的結(jié)構(gòu)數(shù)據(jù)；

將所述結(jié)構(gòu)數(shù)據(jù)存入所述腳本執(zhí)行樹緩存。