[发明专利]权限管理方法及系统

说明书

【技术领域】

本发明涉及权限管理，特别涉及一种权限管理方法及系统。

【背景技术】

传统的主动防御系统是对整个Windows的各种资源(主要是系统的文件、注册表、进程、网络这四种资源)进行某种程度的控制，主要作用有创立动态仿真反病毒系统，自动准确判定新病毒，程序行为的监控并举报，自动提取特征值实现多重防护，以及可视化显示监控信息等。

然而，传统的主动防御系统在对整个系统的权限管理上存在分类过多，管理不统一等情况，导致权限管理复杂度高，管理不方便。

【发明内容】

基于此，有必要提供一种权限管理方法，能降低权限管理的复杂度，提高管理的便捷性。

一种权限管理方法，包括以下步骤：

获取操作请求；

根据所述操作请求从预先创建的权限表中查询，并返回相应的处理结果；

根据所述处理结果执行相应的操作。

优选地，所述预先创建权限表的步骤具体为：

对操作主体进行分类，并分配操作主体分组号；

对操作对象进行分类，并分配操作对象分组号；

按操作主体分组号、操作对象分组号及相应的操作方式构成权限项，并得出相应的处理结果；

创建权限表，并将所述权限项及相应的处理结果存储到所述权限表中。

优选地，所述操作请求中包括操作主体信息、操作对象信息及操作方式信息；

根据所述操作请求从预先创建的权限表中查询，并返回相应的处理结果的步骤具体为：

根据操作主体信息计算其分组，得到相应的操作主体分组号；

根据操作对象信息计算其分组，得到相应的操作对象分组号；

根据得到的操作主体分组号、操作对象分组号及操作方式信息查找到相应的处理结果。

优选地，所述根据操作主体信息计算其分组，得到相应的操作主体分组号的步骤具体为：计算操作主体信息的哈希值，将操作主体信息的哈希值与权限表中操作主体的哈希值进行匹配，得到操作主体分组号；

所述根据操作对象信息计算其分组，得到相应的操作对象分组号的步骤具体为：计算操作对象信息的哈希值，将操作对象信息的哈希值与权限表中操作对象的哈希值进行匹配，得到操作主体分组号。

优选地，所述处理结果为放行、阻止或询问用户。

此外，还有必要提供一种权限管理系统，能降低权限管理的复杂度，提高管理的便捷性。

一种权限管理系统，其特征在于，包括：

请求获取模块，用于获取操作请求；

查询模块，用于根据所述操作请求从预先创建的权限表中查询，并返回相应的处理结果；

执行模块，用于根据所述处理结果执行相应的操作。

优选地，还包括创建模块，用于预先创建权限表；所述创建模块包括：

操作主体分类器，用于对操作主体进行分类，并分配操作主体分组号；

操作对象分类器，用于对操作对象进行分类，并分配操作对象分组号；

构建单元，用于按操作主体分组号、操作对象分组号及相应的操作方式构成权限项，并得出相应的处理结果；

创建单元，用于创建权限表，并将所述权限项及相应的处理结果存储到权限表中。

优选地，所述操作请求中包括操作主体信息、操作对象信息及操作方式信息；

所述查询模块包括：

操作主体分组单元，用于根据操作主体信息计算其分组，得到相应的操作主体分组号；

操作对象分组单元，用于根据操作对象信息计算其分组，得到相应的操作对象分组号；

查询单元，用于根据得到的操作主体分组号、操作对象分组号及操作方式信息查找到相应的处理结果。

优选地，所述操作主体分组单元还用于计算操作主体信息的哈希值，将操作主体信息的哈希值与权限表中操作主体的哈希值进行匹配，得到操作主体分组号；所述操作对象分组单元还用于计算操作对象信息的哈希值，将操作对象信息的哈希值与权限表中操作对象的哈希值进行匹配，得到操作主体分组号。

优选地，所述处理结果为放行、阻止或询问用户。

上述权限管理方法及系统，根据操作请求从预先创建的权限表中查询得到相应的处理结果，根据该处理结果执行相应的操作，不需针对各种资源、各种操作进行分类管理，采用统一管理，降低了权限管理的复杂度，提高了管理的便捷性。

【附图说明】

图1为一个实施例中权限管理方法的流程图；

图2为一个实施例中预先创建权限表的具体流程图；