[發明專利]一種操作系統處理權限分配處理方法及裝置

在審

• 申請號: 202210875442.5
• 申請日: 2022-07-25
• 公開（公告）號: CN115202759A
• 公開（公告）日: 2022-10-18
• 發明（設計）人: 金慧敏
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 王首峰;任默聞

本發明提供一種操作系統處理權限分配處理方法及裝置，涉及數據處理技術領域，可用于金融領域或其他技術領域。所述方法包括：根據預設用戶組配置信息確定與目標用戶標識對應目標用戶所在的目標用戶組；根據預設操作系統處理權限配置信息確定與所述目標用戶組相對應的操作系統各訪問內容項的處理權限；分配所述操作系統各訪問內容項的處理權限至所述目標用戶，以供所述目標用戶根據所述操作系統各訪問內容項的處理權限對操作系統進行操作處理。所述裝置執行上述方法。本發明實施例提供的操作系統處理權限分配處理方法及裝置，能夠避免數據安全隱患，進而實現對操作系統中的數據進行安全管控。

技術領域

本發明涉及數據處理技術領域，具體涉及一種操作系統處理權限分配處理方法及裝置。

背景技術

特權用戶，是指擁有對服務器中的所有程序、文件及資源不受限制的訪問和操作權限，操作系統默認有特權用戶root。

現有方法基于特權用戶處理操作系統中的數據，容易因為特權用戶的操作失誤導致數據安全隱患，不利于數據安全管控。

發明內容

針對現有技術中的問題，本發明實施例提供一種操作系統處理權限分配處理方法及裝置，能夠至少部分地解決現有技術中存在的問題。

一方面，本發明提出一種操作系統處理權限分配處理方法，包括：

根據預設用戶組配置信息確定與目標用戶標識對應目標用戶所在的目標用戶組；所述預設用戶組配置信息包括預設用戶標識與預設用戶組標識之間的對應關系；與所述預設用戶組標識對應的預設用戶組預先根據操作系統處理權限高低預先劃分；

根據預設操作系統處理權限配置信息確定與所述目標用戶組相對應的操作系統各訪問內容項的處理權限；所述預設操作系統處理權限配置信息包括所述預設用戶組標識與預設操作系統各訪問內容項的處理權限之間的對應關系；

分配所述操作系統各訪問內容項的處理權限至所述目標用戶，以供所述目標用戶根據所述操作系統各訪問內容項的處理權限對操作系統進行操作處理。

其中，所述預設操作系統各訪問內容項包括各系統目錄；各系統目錄的處理權限至少包括可讀和可執行；相應的，所述根據預設操作系統處理權限配置信息確定與所述目標用戶組相對應的操作系統各訪問內容項的處理權限，包括：

若確定所述目標用戶組為操作系統低處理權限組，則確定與所述目標用戶組相對應的各系統目錄的處理權限為至少包括可讀和可執行。

其中，各系統目錄的處理權限還包括可寫；相應的，所述根據預設操作系統處理權限配置信息確定與所述目標用戶組相對應的操作系統各訪問內容項的處理權限，包括：

若確定所述目標用戶組為操作系統高處理權限組，則確定與所述目標用戶組相對應的各系統目錄的處理權限為至少包括可讀和可執行；所述操作系統高處理權限組中的處理權限項數至少等于所述操作系統低處理權限組中的處理權限項數。

其中，所述預設操作系統各訪問內容項包括各文件；各文件的處理權限至少為空；相應的，所述根據預設操作系統處理權限配置信息確定與所述目標用戶組相對應的操作系統各訪問內容項的處理權限，包括：

若確定所述目標用戶組為操作系統低處理權限組，則確定與所述目標用戶組相對應的各文件的處理權限為至少為空。

其中，各文件的處理權限至少還包括可讀；相應的，所述根據預設操作系統處理權限配置信息確定與所述目標用戶組相對應的操作系統各訪問內容項的處理權限，包括：

若確定所述目標用戶組為操作系統高處理權限組，則確定與所述目標用戶組相對應的各文件的處理權限為至少包括可讀；所述操作系統高處理權限組中的處理權限項數至少等于所述操作系統低處理權限組中的處理權限項數。

其中，所述各文件包括以所述各文件分別作為根文件的子文件。