[發明專利]一種操作系統處理權限分配處理方法及裝置

在審

• 申請號: 202210875442.5
• 申請日: 2022-07-25
• 公開（公告）號: CN115202759A
• 公開（公告）日: 2022-10-18
• 發明（設計）人: 金慧敏
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 王首峰;任默聞

1.一種操作系統處理權限分配處理方法，其特征在于，包括：

根據預設用戶組配置信息確定與目標用戶標識對應目標用戶所在的目標用戶組；所述預設用戶組配置信息包括預設用戶標識與預設用戶組標識之間的對應關系；與所述預設用戶組標識對應的預設用戶組預先根據操作系統處理權限高低預先劃分；

根據預設操作系統處理權限配置信息確定與所述目標用戶組相對應的操作系統各訪問內容項的處理權限；所述預設操作系統處理權限配置信息包括所述預設用戶組標識與預設操作系統各訪問內容項的處理權限之間的對應關系；

分配所述操作系統各訪問內容項的處理權限至所述目標用戶，以供所述目標用戶根據所述操作系統各訪問內容項的處理權限對操作系統進行操作處理。

2.根據權利要求1所述的操作系統處理權限分配處理方法，其特征在于，所述預設操作系統各訪問內容項包括各系統目錄；各系統目錄的處理權限至少包括可讀和可執行；相應的，所述根據預設操作系統處理權限配置信息確定與所述目標用戶組相對應的操作系統各訪問內容項的處理權限，包括：

若確定所述目標用戶組為操作系統低處理權限組，則確定與所述目標用戶組相對應的各系統目錄的處理權限為至少包括可讀和可執行。

3.根據權利要求2所述的操作系統處理權限分配處理方法，其特征在于，各系統目錄的處理權限還包括可寫；相應的，所述根據預設操作系統處理權限配置信息確定與所述目標用戶組相對應的操作系統各訪問內容項的處理權限，包括：

若確定所述目標用戶組為操作系統高處理權限組，則確定與所述目標用戶組相對應的各系統目錄的處理權限為至少包括可讀和可執行；所述操作系統高處理權限組中的處理權限項數至少等于所述操作系統低處理權限組中的處理權限項數。

4.根據權利要求2所述的操作系統處理權限分配處理方法，其特征在于，所述預設操作系統各訪問內容項包括各文件；各文件的處理權限至少為空；相應的，所述根據預設操作系統處理權限配置信息確定與所述目標用戶組相對應的操作系統各訪問內容項的處理權限，包括：

若確定所述目標用戶組為操作系統低處理權限組，則確定與所述目標用戶組相對應的各文件的處理權限為至少為空。

5.根據權利要求4所述的操作系統處理權限分配處理方法，其特征在于，各文件的處理權限至少還包括可讀；相應的，所述根據預設操作系統處理權限配置信息確定與所述目標用戶組相對應的操作系統各訪問內容項的處理權限，包括：

若確定所述目標用戶組為操作系統高處理權限組，則確定與所述目標用戶組相對應的各文件的處理權限為至少包括可讀；所述操作系統高處理權限組中的處理權限項數至少等于所述操作系統低處理權限組中的處理權限項數。

6.根據權利要求4所述的操作系統處理權限分配處理方法，其特征在于，所述各文件包括以所述各文件分別作為根文件的子文件。

7.根據權利要求1至6任一所述的操作系統處理權限分配處理方法，其特征在于，在所述根據預設用戶組配置信息確定與目標用戶標識對應目標用戶所在的目標用戶組的步驟之前，所述操作系統處理權限分配處理方法還包括：

獲取用戶專業，所述用戶專業包括系統監控和系統維護；

將與系統監控對應的用戶組確定為對應系統低處理權限組的預設用戶組，將與系統維護對應的用戶組確定為對應系統高處理權限組的預設用戶組。