[发明专利]对不同用户访问相同资源文件权限的管控方法和系统

说明书

本发明公开了一种对不同用户访问相同资源文件权限的管控方法和系统，其中，方法包括：对计算机中的各个资源文件进行指纹提取，并将指纹提取得到的各指纹信息进行保存，得到指纹集合；根据预设的用户信息和对应的资源访问权限选取对应的指纹信息，创建白名单模板，并将白名单模板与对应的用户信息进行绑定；当用户登入操作系统时，根据用户输入的用户信息加载对应白名单模板；根据白名单模板获取用户的资源权限并加载相应的资源；同时，根据白名单模板中的禁用白名单模板对资源文件的加载进行管控。本发明能够直接利用白名单模板能够阻断外来的程序执行，有效阻止病毒入侵；且利用禁用白名单模板能够阻断特定资源文件的访问，能够阻断黑客行为。

技术领域

本发明涉及计算机技术领域，尤其涉及一种对不同用户访问相同资源文件权限的管控方法和系统。

背景技术

计算机不但可以办公也可以娱乐，无论是家庭或企业几个人通常会使用同一台计算机做不同的事情。而非专业的人使用计算机可能莫名其妙的把软件被卸载了，安装了很多没用的软件，甚至可能导致计算机中毒。无论在家庭或在行业中都会给用户带来无法估量的损失。

目前，一般通过设置计算机的用户组、用户、用户组权限、用户权限以及密码等方式来规范用户的访问权限，达到不同用户对相同资源的不同访问权限。但这类方案仍有不足：这需要专业的系统维护人员，并且对各种操作系统都比较了解才能实现；且只能对计算机部分资源进行防护，不能有效阻止病毒入侵。

发明内容

本发明提供的对不同用户访问相同资源文件权限的管控方法和系统，其主要目的在于克服现有访问权限方案需要借助专业系统维权人员，且只能对计算机部分资源进行防护，不能有效阻止病毒入侵的问题。

为解决上述技术问题，本发明采用如下技术方案：

一种对不同用户访问相同资源文件权限的管控方法，包括以下步骤；

对计算机中的各个资源文件进行指纹提取，得到对应的指纹信息，并将各所述指纹信息进行保存，得到指纹集合；

根据预设的用户信息和对应的资源访问权限选取所述指纹集合中对应的指纹信息，创建白名单模板，并将所述白名单模板与对应的用户信息进行绑定；所述白名单模板包括资源禁用白名单模板；

当用户登入操作系统时，调用内核的外部接口，根据用户输入的用户信息加载对应白名单模板；根据所述白名单模板获取用户的资源权限并加载相应的资源；同时，根据白名单模板中的禁用白名单模板对资源文件的加载进行管控。

作为一种可实施方式，所述根据预设的用户信息和对应的资源访问权限选取所述指纹集合中对应的指纹信息，创建白名单模板，包括以下步骤；

根据预设的用户信息和对应的资源访问权限中选取对应的指纹信息中的文件哈希值、文件名称、访问路径以及时间规则，创建与每个用户对应的白名单模板。

作为一种可实施方式，所述根据用户输入的用户信息加载对应白名单模板，包括以下步骤；

根据预设对照表判断用户输入的账户信息是否为系统管理员；

若账户信息是系统管理员，则加载白名单模板中的基线白名单模板；

若账户信息不是系统管理员，则加载白名单模板中的文件白名单模板、时间白名单模块以及资源禁用白名单模板中的一种或几种。

作为一种可实施方式，本发明提供的对不同用户访问相同资源文件权限的管控方法，还包括以下步骤；

在根据所述白名单模板获取用户的资源权限并加载相应的资源后，并根据白名单模板中的时间白名单模板对资源文件的使用时间进行管控。

作为一种可实施方式，本发明提供的对不同用户访问相同资源文件权限的管控方法，还包括以下步骤；