[發(fā)明專利]一種權(quán)限配置方法、系統(tǒng)、裝置及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202210998410.4
• 申請(qǐng)日: 2022-08-19
• 公開(kāi)（公告）號(hào): CN115329358A
• 公開(kāi)（公告）日: 2022-11-11
• 發(fā)明（設(shè)計(jì)）人: 張彬
• 申請(qǐng)（專利權(quán)）人: 濟(jì)南浪潮數(shù)據(jù)技術(shù)有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 姚瑩麗

1.一種權(quán)限配置方法，其特征在于，包括：

確定當(dāng)前操作系統(tǒng)中各權(quán)限的初始配置信息；

基于各所述初始配置信息獲取表征各所述權(quán)限的配置信息進(jìn)行更新后的目標(biāo)配置信息；

基于所述初始配置信息、所述目標(biāo)配置信息及預(yù)設(shè)權(quán)限增刪策略分別將各所述權(quán)限的初始配置信息更新至所述目標(biāo)配置信息，所述預(yù)設(shè)權(quán)限增刪策略根據(jù)所述操作系統(tǒng)的API預(yù)先確定。

2.如權(quán)利要求1所述的權(quán)限配置方法，其特征在于，確定當(dāng)前操作系統(tǒng)中各權(quán)限的初始配置信息，包括：

分別根據(jù)各所述權(quán)限的標(biāo)識(shí)信息調(diào)用表征權(quán)限配置查詢的API，以確定當(dāng)前操作系統(tǒng)中各權(quán)限的初始配置信息。

3.如權(quán)利要求1所述的權(quán)限配置方法，其特征在于，基于各所述初始配置信息獲取表征各所述權(quán)限的配置進(jìn)行更新后的目標(biāo)配置信息，包括：

控制顯示模塊顯示所述初始配置信息；

接收反饋的表征各所述權(quán)限的配置信息進(jìn)行更新后的目標(biāo)配置信息，其中，所述目標(biāo)配置信息基于所述操作系統(tǒng)的目標(biāo)安全等級(jí)和/或待配置用戶請(qǐng)求分配的目標(biāo)權(quán)限確定。

4.如權(quán)利要求3所述的權(quán)限配置方法，其特征在于，所述初始配置信息包括各已配置所述權(quán)限的用戶的sid；

控制顯示模塊顯示所述初始配置信息之前，還包括：

將所述用戶的sid作為第一參數(shù)，調(diào)用第一轉(zhuǎn)換工具，以將所述用戶的sid轉(zhuǎn)換成對(duì)應(yīng)的待顯示字符串。

5.如權(quán)利要求1至4任一項(xiàng)所述的權(quán)限配置方法，其特征在于，基于所述初始配置信息、所述目標(biāo)配置信息及預(yù)設(shè)權(quán)限增刪策略分別將各所述權(quán)限的初始配置信息更新至所述目標(biāo)配置信息，包括：

針對(duì)第i個(gè)權(quán)限執(zhí)行如下步驟，其中，1≤i≤所述權(quán)限的總個(gè)數(shù)：

S21：令j＝1；

S22：判斷所述目標(biāo)配置信息中是否存在所述初始配置信息中的第j個(gè)第一身份信息；若否，進(jìn)入S23；若是，進(jìn)入S24；

S23：基于表征權(quán)限移除的API將第j個(gè)第一身份信息移出，并進(jìn)入S24；

S24：令j＝j(luò)+1，判斷更新后的j是否大于所述初始配置信息中第一身份信息的總個(gè)數(shù)；若是，進(jìn)入S25；若否，返回S22；

S25：令z＝1；

S26：判斷所述初始配置信息中是否存在所述目標(biāo)配置信息中的第z個(gè)第二身份信息；若否，進(jìn)入S27；若是，進(jìn)入S28；

S27：基于表征權(quán)限添加的API將第z個(gè)第二身份信息添加，并進(jìn)入S28；

S28：令z＝z+1，判斷更新后的z是否大于所述目標(biāo)配置信息中第二身份信息的總個(gè)數(shù)；若是，結(jié)束循環(huán)；若否，返回S26。

6.如權(quán)利要求5所述的權(quán)限配置方法，其特征在于，基于表征權(quán)限移除的API將第j個(gè)第一身份信息移出之前，還包括：

調(diào)用句柄獲取工具獲取用于全局使用的句柄；

基于表征權(quán)限移除的API將第j個(gè)第一身份信息移出，包括：

將所述句柄、第j個(gè)第一身份信息及第i個(gè)權(quán)限的標(biāo)識(shí)信息作為第二參數(shù)調(diào)用表征權(quán)限移除的API，以將第j個(gè)第一身份信息移出第i個(gè)權(quán)限的初始配置信息；

基于表征權(quán)限添加的API將第z個(gè)第二身份信息添加，包括：

將所述句柄、第z個(gè)第二身份信息及第i個(gè)權(quán)限的標(biāo)識(shí)信息作為第三參數(shù)調(diào)用表征權(quán)限添加的API，以將第z個(gè)第二身份信息添加至第i個(gè)權(quán)限的初始配置信息中。

7.如權(quán)利要求5所述的權(quán)限配置方法，其特征在于，當(dāng)所述目標(biāo)配置信息中的第z個(gè)第二身份信息為目標(biāo)字符串時(shí)；

判斷所述目標(biāo)配置信息中是否存在所述初始配置信息中的第j個(gè)第一身份信息之前，還包括：

以第z個(gè)第二身份信息為第四參數(shù)，調(diào)用第二轉(zhuǎn)換工具，以將第z個(gè)第二身份信息轉(zhuǎn)換成對(duì)應(yīng)的sid。