[發明專利]一種白盒交換機操作系統命令行加固的方法及裝置

在審

• 申請號: 202010938820.0
• 申請日: 2020-09-09
• 公開（公告）號: CN111984237A
• 公開（公告）日: 2020-11-24
• 發明（設計）人: 叢戎
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: G06F8/20
• 分類號: G06F8/20;G06F8/34;G06F8/38;G06F21/31;G06F21/62
• 代理公司: 北京權智天下知識產權代理事務所(普通合伙) 11638
• 代理人: 王新愛

1.一種白盒交換機操作系統命令行加固的方法，基于使用場景預置用戶權限級別；其特征在于：通過日志記錄完整記錄以下步驟：預置用戶權限級別與權限對應的白名單模板；

基于用戶權限級別及對應命令白名單模板創建命令清單，并對預置的命令文件的md5碼進行保存；用戶輸入命令，將該命令的相關信息存儲于內存中并對該命令進行校驗；

利用fork函數創建一個執行該命令的子程序，并執行該子程序。

2.根據權利要求1所述的一種白盒交換機操作系統命令行加固的方法，其特征在于：步驟包括：

第一、基于白盒交換機使用場景，預置用戶權限級別及與權限對應的白名單模板，用戶登陸后，自動關聯用戶對應的白名單，并自動進入交互模塊界面；

第二、用戶登錄后初始化日志記錄模塊，根據用戶權限級別及對應的命令白名單創建與權限對應的命令白名單，并對命令白名單上每個命令生成的md5碼保存至md5碼列表；

第三、對用戶輸入的當前命令進行保存，并根據md5碼列表對當前命令文件的md5碼進行校驗；

第四、若校驗通過，則將當前命令與命令白名單中的命令及參數進行名稱對比，檢查命令的執行權限；

第五、若通過權限校驗，將接收到的命令數據組合成系統可執行的命令格式保存為字符串，利用fork函數創建一個執行該命令的子程序，調用exec()執行該子程序。

3.根據權利要求2所述的一種白盒交換機操作系統命令行加固的方法，其特征在于：所述第一步中，用戶權限級別定義為普通用戶與超級用戶；命令白名單保存與用戶權限對應的命令名稱、命名參數、命令文件的md5碼。

4.根據權利要求3所述的一種白盒交換機操作系統命令行加固的方法及裝置，其特征在于：所述第三步中，對用戶輸入的當前命令進行保存的內容包括：命令的名稱、命令的路徑、命令的參數。

5.根據權利要求1所述的一種白盒交換機操作系統命令行加固的方法及裝置，其特征在于：日志記錄會記錄輸入命令的熱度值，熱度值高的命令會被調整至命令白名單及md5碼列表的頂端。

6.根據權利要求5所述的一種白盒交換機操作系統命令行加固的方法，其特征在于：每周按照命令白名單中命令使用計數從多到少更新命令白名單中命令順序。

7.根據權利要求6所述的一種白盒交換機操作系統命令行加固的方法：當命令白名單更新后，若用戶重新登陸，則md5碼列表中的命令順序也會隨之更新。

8.一種根據權利要求1所述的白盒交換機操作系統命令行加固的裝置，其特征在于：包括：

日志記錄模塊，記錄完整的操作過程；

初始化模塊，根據使用環境需程序進行初始化；

交互模塊，與用戶進行輸入/輸出的交互并提供顯示；

命令接收模塊，接收到命令后，獲取命令的信息；

命令分析模塊，對輸入進行校驗，校驗通過則檢查命令參數；

命令下發模塊，將命令轉換成完整的執行命令保存在緩存中并執行；

分析優化模塊，優化用戶白名單模板中命令信息的順序。

9.根據權利要求8所述的白盒交換機操作系統命令行加固的裝置，其特征在于：所述命令分析模塊的校驗順序包括md5碼、命令、參數。

10.根據權利要求8所述的白盒交換機操作系統命令行加固的裝置，其特征在于：所述日志記錄模塊根據其所記錄的輸入命令的熱度值生成命令使用熱度列表；所述分析優化模塊根據命令使用熱度列表更新命令白名單中命令順序。