[发明专利]一种嵌入式自动设置和验证文件属性与权限的系统

说明书

本发明提供了一种嵌入式自动设置和验证文件属性与权限的系统，基于自主访问控制模型或强制访问控制模型，自动执行文件文件属性和权限的设置，且根据所述文件权限控制列表中查找对应的文件参数，进行对应的文件参数设置，获得新文件参数，进而通过对嵌入式系统中的每个文件进行文件参数验证，进一步确保数据的真实有效，减少出错率，提高了数据的可信度和系统的稳定性。

技术领域

本发明涉及车载信息检测技术领域，尤其是涉及一种嵌入式自动设置和验证文件属性与权限的系统。

背景技术

现代企业为了保护内部信息安全，企业内部会部署文件加密系统，文件加密系统通常包括服务器和客户端两部分。客户端运行在每个用户的电脑上，可能有操作的图形界面，客户端通常是用来进行文件加密和文档解密的。服务器通常是用来保存用户的信息和文件的授权信息。在多用户、多进程的系统中，文件的属性和权限决定了哪些用户、哪些进程可以对文件进行何种操作，文件的属性、权限和系统的安全密切相关，合理地设置系统中文件的属性、权限可以有效地保护系统的敏感资源，减少系统被入侵的风险。默认情况下，文件继承父目录的属性和权限，同一父目录下不同作用的文件往往拥有相同的权限和属性。如果需要对文件进行更进一步的属性和权限设置，需要在编译过程，手动对每一个文件进行设置。不但文件属性和权限的划分粒度过粗，也导致访问控制机制无法发挥作用，无法对系统的敏感资源进行保护，且手动的设置方式进一步设置文件的权限和属性，由于文件的数量庞大，种类复杂，手动设置费时、繁琐且容易出错，影响软件编译发布效率。

发明内容

本发明提出了一种嵌入式自动设置和验证文件属性与权限的系统，通过设置单独运行的自动化设置工具，可以适用于多种嵌入式编译宿主机，或编译环境，或编译服务器，采用基于访问控制模型而触发运行的自动化设置形式，不但降低了数据运行的冗余性，有效提高文件属性和权限设置的效率和准确性。

具体为：

一种嵌入式自动设置和验证文件属性与权限的系统，包括以下步骤：

S1：读取基于访问控制模型生成的文件权限控制列表；

S2：对编译程序生成的文件进行遍历，每次获取一个文件的文件名和文件所在的路径，并根据文件名在所述文件权限控制列表中查找对应的文件参数；

S3：根据当前处理文件所在的路径，找到文件，使用文件参数修改命令，将该文件的参数设置为S2中查找到的文件参数；

S4：将已设置文件打包成可烧录的镜像格式，并烧录到嵌入式系统；

S5：对所述嵌入式系统中的每个文件进行文件参数验证，确认系统中的文件参数与文件权限控制列表中对应的文件参数是否一致，若一致，则设置成功；否则，重新进行新一轮设置。

其中，所述访问控制模型包括自主访问控制模型和强制访问控制模型。

进一步的，所述文件权限控制列表中包含至少1条文件参数。

进一步的，所述文件参数至少包括文件属性和权限。

进一步的，所述文件属性至少包括文件名、用户ID，组ID，和安全属性。

还包括所述文件参数验证为烧录完成后自动执行。

进一步的，所述文件至少包括二进制文件，库文件，音视频文件。

进一步的，所述系统采用python语言

所述系统用于嵌入式安装在任一编译宿主机，或编译环境，或编译服务器，与所述自主访问控制模型，或强制访问控制模型配合使用。

进一步的，所述自主访问控制模型，或强制访问控制模型一启动，则触发所述系统同步启动。