[发明专利]基于局域网的账户控制方法和装置

权利要求书

1.一种基于局域网的账户控制方法，包括：

将用于添加账户的函数对应的地址重定向至预置函数对应的地址，以拦截针对所述用于添加账户的函数的调用操作；包括：向用于安全检测的系统进程注入预置函数；

在所述用于安全检测的系统进程调用所述用于添加账户的函数时，将用于添加账户的函数对应的地址重定向至所述预置函数对应的地址，以拦截所述用于安全检测的系统进程针对所述用于添加账户的函数的调用操作；

在拦截到针对所述用于添加账户的函数的调用操作时，获取所在用户终端对应的添加账户控制策略；其中，所述添加账户控制策略为所述局域网中的控制终端所提供；

在所述用户终端对应的添加账户控制策略为禁止时，向针对所述用于添加账户的函数的调用操作返回失败信息，以使所述调用操作失败。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

在所述用户终端对应的添加账户控制策略为允许时，放行所述拦截到的针对所述用于添加账户的函数的调用操作，以使所述调用操作继续执行。

3.如权利要求2所述的方法，其特征在于，所述方法还包括：

保存添加账户的操作对应的添加账户记录；其中，所述添加账户记录中包括如下信息中的至少一种：所在用户终端对应的终端标识、新添加的账户对应的账户标识；

将所述添加账户记录上传至所述控制终端。

4.如权利要求2所述的方法，其特征在于，所述方法还包括：

在添加账户的操作执行完成之后，记录新添加的账户对应的操作行为信息；其中，所述操作行为信息中包括如下信息中的至少一种：所述新添加的账户对应的账户标识、所述新添加的账户对应的文件操作信息；

将所述操作行为信息上传至所述控制终端。

5.一种基于局域网的账户控制装置，包括：

操作拦截模块，用于将用于添加账户的函数对应的地址重定向至预置函数对应的地址，以拦截针对所述用于添加账户的函数的调用操作；所述操作拦截模块，包括：

函数注入子模块，用于向用于安全检测的系统进程注入预置函数；

重定向子模块，用于在所述用于安全检测的系统进程调用所述用于添加账户的函数时，将用于添加账户的函数对应的地址重定向至所述预置函数对应的地址，以拦截所述用于安全检测的系统进程针对所述用于添加账户的函数的调用操作；

策略获取模块，用于在拦截到针对所述用于添加账户的函数的调用操作时，获取所在用户终端对应的添加账户控制策略；其中，所述添加账户控制策略为所述局域网中的控制终端所提供；及

操作终止模块，用于在所述用户终端对应的添加账户控制策略为禁止时，向针对所述用于添加账户的函数的调用操作返回失败信息，以使所述调用操作失败。

6.如权利要求5所述的装置，其特征在于，所述装置还包括：

操作放行模块，用于在所述用户终端对应的添加账户控制策略为允许时，放行所述拦截到的针对所述用于添加账户的函数的调用操作，以使所述调用操作继续执行。

7.如权利要求6所述的装置，其特征在于，所述装置还包括：

记录保存模块，用于保存添加账户的操作对应的添加账户记录；其中，所述添加账户记录中包括如下信息中的至少一种：所在用户终端对应的终端标识、新添加的账户对应的账户标识；

第一上传模块，用于将所述添加账户记录上传至所述控制终端。

8.如权利要求6所述的装置，其特征在于，所述装置还包括：

行为记录模块，用于在添加账户的操作执行完成之后，记录新添加的账户对应的操作行为信息；其中，所述操作行为信息中包括如下信息中的至少一种：所述新添加的账户对应的账户标识、所述新添加的账户对应的文件操作信息；

第二上传模块，用于将所述操作行为信息上传至所述控制终端。