[發明專利]程序訪問權限控制方法、裝置、計算設備及存儲介質

在審

• 申請號: 202111199637.4
• 申請日: 2021-07-13
• 公開（公告）號: CN113886853A
• 公開（公告）日: 2022-01-04
• 發明（設計）人: 張丁元;張繼德
• 申請（專利權）人: 統信軟件技術有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 北京瀚方律師事務所 11774
• 代理人: 周紅力

1.一種程序訪問權限控制方法，在計算設備中執行，所述計算設備包括第一文件系統、第二文件系統和權限控制模塊，所述第二文件系統至少包括第一模塊和第二模塊，且所述第一文件系統駐留在操作系統的內核空間，所述第一模塊駐留在所述操作系統的內核空間及所述第二模塊駐留在所述操作系統的用戶空間，所述權限控制模塊駐留在所述操作系統的用戶空間，該方法包括：

所述第一文件系統接收程序發送的第一訪問請求，所述第一訪問請求至少包括程序的標識參數；

由所述第一模塊將所述第一訪問請求從所述第一文件系統轉發至所述第二模塊；

由所述第二模塊將所述第一訪問請求發送至所述權限控制模塊；

由所述權限控制模塊根據所述標識參數，生成指示所述程序的訪問權限的結果并由所述第二模塊將所述結果通過所述第一模塊轉發至所述第一文件系統；

所述第一文件系統將所述結果轉發至所述程序，以使所述程序基于所述結果執行相應的流程。

2.如權利要求1所述的方法，其中，所述由所述第一模塊將所述第一訪問請求從所述第一文件系統轉發至所述第二模塊的步驟包括：

將所述第一文件系統的調用接口與所述第一模塊進行連接；

將所述第一模塊與所述第二模塊的調用接口連接。

3.如權利要求1所述的方法，其中，所述由所述權限控制模塊根據所述標識參數，生成指示所述程序的訪問權限的結果并由所述第二模塊將所述結果通過所述第一模塊轉發至所述第一文件系統的步驟包括：

判斷所述標識參數對應的程序是否具備訪問目標文件的權限；

若具備，則生成第一結果；

若不具備，則生成第二結果。

4.如權利要求3所述的方法，其中，在所述若不具備，則生成第二結果的步驟之后，還包括步驟：

提示用戶，是否對所述程序進行授權。

5.如權利要求1所述的方法，其中，所述在所述第一文件系統接收程序發送的第一訪問請求，所述第一訪問請求至少包括程序的標識參數的步驟之前，還包括步驟：

基于所述第二文件系統，動態生成所述權限控制模塊。

6.如權利要求5所述的方法，其中，所述基于第二文件系統，動態生成權限控制模塊的步驟包括：

對駐留在所述第二模塊中的功能函數進行封裝；

基于封裝后的功能函數，重新編寫所述第二模塊的功能函數；

根據重新編寫的功能函數及預設的功能需求，生成所述權限控制模塊。

7.如權利要求1所述的方法，其中，所述第一文件系統為VFS，所述第二文件系統為FUSE，所述第一模塊為FUSE內核模塊，所述第二模塊libFUSE。

8.一種程序訪問權限控制裝置，包括：

第一文件系統、第二文件系統和權限控制模塊，所述第二文件系統至少包括第一模塊和第二模塊，且所述第一文件系統駐留在操作系統的內核空間，所述第一模塊駐留在所述操作系統的內核空間及所述第二模塊駐留在所述操作系統的用戶空間，所述權限控制模塊駐留在所述操作系統的用戶空間；所述第一文件系統，適于接收程序發送的第一訪問請求，所述第一訪問請求至少包括程序的標識參數；

第一模塊，適于將所述第一訪問請求從所述第一文件系統轉發至所述第二模塊；

第二模塊，適于將所述第一訪問請求發送至所述權限控制模塊；

權限控制模塊，適于根據所述標識參數，生成指示所述程序的訪問權限的結果；

第二模塊，還適于將所述結果通過所述第一模塊轉發至所述第一文件系統；

第一文件系統，還適于將所述結果轉發至所述程序，以使所述程序基于所述結果執行相應的流程。

9.一種計算設備，包括：

至少一個處理器；和

存儲有程序指令的存儲器，其中，所述程序指令被配置為適于由所述至少一個處理器執行，所述程序指令包括用于執行如權利要求1-8中任一項所述方法的指令。

10.一種存儲有程序指令的可讀存儲介質，當所述程序指令被計算設備讀取并執行時，使得所述計算設備執行如權利要求1-8中任一項所述的方法。