[发明专利]对不同用户访问相同资源文件权限的管控方法和系统

权利要求书

1.一种对不同用户访问相同资源文件权限的管控方法，其特征在于，包括以下步骤；

对计算机中的各个资源文件进行指纹提取，得到对应的指纹信息，并将各所述指纹信息进行保存，得到指纹集合；

根据预设的用户信息和对应的资源访问权限选取所述指纹集合中对应的指纹信息，创建白名单模板，并将所述白名单模板与对应的用户信息进行绑定；所述白名单模板包括资源禁用白名单模板；

当用户登入操作系统时，调用内核的外部接口，根据用户输入的用户信息加载对应白名单模板；根据所述白名单模板获取用户的资源权限并加载相应的资源；同时，根据白名单模板中的禁用白名单模板对资源文件的加载进行管控。

2.如权利要求1所述的对不同用户访问相同资源文件权限的管控方法，其特征在于，所述根据预设的用户信息和对应的资源访问权限选取所述指纹集合中对应的指纹信息，创建白名单模板，包括以下步骤；

根据预设的用户信息和对应的资源访问权限中选取对应的指纹信息中的文件哈希值、文件名称、访问路径以及时间规则，创建与每个用户对应的白名单模板。

3.如权利要求1所述的对不同用户访问相同资源文件权限的管控方法，其特征在于，所述根据用户输入的用户信息加载对应白名单模板，包括以下步骤；

根据预设对照表判断用户输入的账户信息是否为系统管理员；

若账户信息是系统管理员，则加载白名单模板中的基线白名单模板；

若账户信息不是系统管理员，则加载白名单模板中的文件白名单模板、时间白名单模块以及资源禁用白名单模板中的一种或几种。

4.如权利要求1所述的对不同用户访问相同资源文件权限的管控方法，其特征在于，还包括以下步骤；

在根据所述白名单模板获取用户的资源权限并加载相应的资源后，并根据白名单模板中的时间白名单模板对资源文件的使用时间进行管控。

5.如权利要求1所述的对不同用户访问相同资源文件权限的管控方法，其特征在于，还包括以下步骤；

在用户关闭操作系统时，获取当前与用户信息对应的资源访问权限，对已经创建的白名单模板进行管理。

6.一种对不同用户访问相同资源文件权限的管控系统，其特征在于，包括提取模块、创建模块以及加载管控模块；

所述提取模块，用于对计算机中的各个资源文件进行指纹提取，得到对应的指纹信息，并将各所述指纹信息进行保存，得到指纹集合；

所述创建模块，用于根据预设的用户信息和对应的资源访问权限选取所述指纹集合中对应的指纹信息，创建白名单模板，并将所述白名单模板与对应的用户信息进行绑定；所述白名单模板包括资源禁用白名单模板；

所述加载管控模块，用于当用户登入操作系统时，调用内核的外部接口，根据用户输入的用户信息加载对应白名单模板；根据所述白名单模板获取用户的资源权限并加载相应的资源；同时，根据白名单模板中的禁用白名单模板对资源文件的加载进行管控。

7.如权利要求6所述的对不同用户访问相同资源文件权限的管控系统，其特征在于，所述创建模块还用于；

根据预设的用户信息和对应的资源访问权限中选取对应的指纹信息中的文件哈希值、文件名称、访问路径以及时间规则，创建与每个用户对应的白名单模板。

8.如权利要求6所述的对不同用户访问相同资源文件权限的管控系统，其特征在于，所述加载管控模块包括判断单元；

所述判断单元，用于根据预设对照表判断用户输入的账户信息是否为系统管理员；

若账户信息是系统管理员，则加载白名单模板中的基线白名单模板；

若账户信息不是系统管理员，则加载白名单模板中的文件白名单模板、时间白名单模块以及资源禁用白名单模板中的一种或几种。