[發明專利]基于容器宿主機的安全保護方法、裝置以及電子設備

在審

• 申請號: 202110178890.5
• 申請日: 2021-02-09
• 公開（公告）號: CN114912104A
• 公開（公告）日: 2022-08-16
• 發明（設計）人: 陳欽波;劉濤;袁麗娜;王超
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/53
• 分類號: G06F21/53;G06F9/455
• 代理公司: 深圳市聯鼎知識產權代理有限公司 44232
• 代理人: 葉虹

1.一種基于容器宿主機的安全保護方法，其特征在于，所述方法包括：

確定目標賬號具有使用目標容器的權限和具有登錄宿主機的權限中的至少一種權限，其中所述容器存儲于所述宿主機；

響應于所述目標賬號登錄所述宿主機，監聽所述目標賬號在所述宿主機的執行命令；

通過監聽結果確定所述目標賬號是否用于切入所述宿主機中容器；

響應所述目標賬號不用于切入所述宿主機中容器，退出所述目標賬號在所述宿主機的登錄。

2.根據權利要求1所述的基于容器宿主機的安全保護方法，其特征在于，通過監聽結果確定所述目標賬號是否用于切入所述宿主機中容器，包括：

若所述監聽結果為所述目標賬號登錄所述宿主機之后，在第一預設時長內未接收到來自所述目標賬號的執行命令，則確定所述目標賬號不用于切入所述宿主機中容器。

3.根據權利要求2所述的基于容器宿主機的安全保護方法，其特征在于，所述方法還包括：

若所述監聽結果為所述目標賬號登錄所述宿主機之后，在所述第一預設時長內接收到來自所述目標賬號的執行命令，檢驗所述執行命令的合法性；

若所述執行命令合法，則確定所述目標賬號用于切入所述宿主機中容器；或，若所述執行命令不合法，則確定所述目標賬號不用于切入所述宿主機中容器。

4.根據權利要求1所述的基于容器宿主機的安全保護方法，其特征在于，響應于所述目標賬號登錄所述宿主機，監聽所述目標賬號在所述宿主機的執行命令，包括：

響應于接收到所述目標賬號通過殼程序登錄所述宿主機，通過獲取殼程序的參數以監聽所述目標賬號在所述宿主機的執行命令。

5.根據權利要求4所述的基于容器宿主機的安全保護方法，其特征在于，通過監聽結果確定所述目標賬號是否用于切入所述宿主機中容器，包括：

獲取在所述目標賬號登錄所述宿主機之后的第二預設時長內所述殼程序的參數；

響應于所述第二預設時長內獲取到的殼程序的參數為空，則確定所述執行命令不用于切入所述宿主機中容器。

6.根據權利要求5所述的基于容器宿主機的安全保護方法，其特征在于，所述方法還包括：

響應于所述第二預設時長內獲取到的殼程序的參數不為空，檢驗所述第二預設時長內獲取到的殼程序的參數的合法性；

若所述殼程序的參數合法，則確定所述目標賬號用于切入所述宿主機中容器；或，若所述殼程序的參數不合法，則確定所述目標賬號不用于切入所述宿主機中容器。

7.根據權利要求1至6中任意一項所述的基于容器宿主機的安全保護方法，其特征在于，所述目標賬號登錄所述宿主機，包括：

獲取所述目標賬號待登錄的目標容器的標識；

根據所述目標容器的標識確定所述目標容器對應的宿主機的地址信息；

根據所述宿主機的地址信息使得所述目標賬號登錄宿主機。

8.根據權利要求1至6中任意一項所述的基于容器宿主機的安全保護方法，其特征在于，在退出所述目標賬號在所述宿主機的登錄之后，所述方法還包括：

記錄被退出的所述目標賬號，以實現對不法登錄宿主機的賬號的記錄。

9.一種基于容器宿主機的安全保護裝置，其特征在于，所述裝置包括：

權限確定模塊，被配置為：確定目標賬號具有使用目標容器的權限和具有登錄宿主機的權限中的至少一種權限，其中所述容器存儲于所述宿主機；

監聽模塊，被配置為：響應于所述目標賬號登錄所述宿主機，監聽所述目標賬號在所述宿主機的執行命令；

切入確定模塊，被配置為：通過監聽結果確定所述目標賬號是否用于切入所述宿主機中容器；

退出模塊，被配置為：響應所述目標賬號不用于切入所述宿主機中容器，退出所述目標賬號在所述宿主機的登錄。

10.一種電子設備，其特征在于，包括：

處理器；以及

存儲器，用于存儲所述處理器的可執行指令；

其中，所述處理器配置為經由執行所述可執行指令來執行權利要求1至8中任意一項所述的方法。