[发明专利]提权处理方法、装置、存储介质与电子设备

权利要求书

1.一种提权处理方法，其特征在于，包括：

将用户设备的设备标识发送给域控服务器，以使所述域控服务器基于所述设备标识判断所述用户设备是否为可信任设备；

接收所述域控服务器在判断所述用户设备为可信任设备时发送的域控管理员账号，并基于所述域控管理员账号为所述用户设备创建用户提权账号；

响应于获取到目标权限所对应的提权触发操作的提权请求，向所述域控服务器发送校验请求，并接收所述域控服务器返回所述校验请求对应的校验结果；

如果所述校验结果为通过，则允许通过所述用户提权账号进行所述目标权限对应的操作。

2.根据权利要求1所述的方法，其特征在于，所述获取到目标权限所对应的提权触发操作的提权请求，包括：

检测到用户请求所述目标权限所对应的提权触发操作。

3.根据权利要求2所述的方法，其特征在于，所述响应于获取到目标权限所对应的提权触发操作的提权请求，向所述域控服务器发送校验请求，使所述域控服务器根据所述校验请求对所述目标权限所对应的提权触发操作进行校验，并接收所述域控服务器返回所述校验请求对应的校验结果，包括：

当检测到用户在目标软件内发起所述提权触发操作时，基于所述目标软件所对应的特征参数生成密文参数，并将所述密文参数添加至所述校验请求中，所述特征参数包括所述用户提权账号的信息；

将所述校验请求发送给所述域控服务器，以使所述域控服务器对所述校验请求中的所述密文参数进行校验；

接收所述域控服务器返回的校验结果，所述校验结果包括所述用户提权账号是否被允许执行提权操作以及所述目标软件是否合法。

4.根据权利要求3所述的方法，其特征在于，所述方法，还包括：

在创建所述用户提权账号后，将所述用户提权账号的信息发送给所述域控服务器，使所述域控服务器根据所述用户提权账号的信息对所述密文参数进行校验。

5.根据权利要求1所述的方法，其特征在于，所述方法，还包括：

根据从域控服务器所获取的提权状态信息，对所述用户提权账号进行维护。

6.根据权利要求5所述的方法，其特征在于，所述根据从域控服务器所获取的提权状态信息，对所述用户提权账号进行维护，包括：

如果所述提权状态信息为所述用户设备被禁止执行提权操作，则删除所述用户提权账号。

7.根据权利要求5所述的方法，其特征在于，所述根据从域控服务器所获取的提权状态信息，对所述用户提权账号进行维护，还包括：

如果所述提权状态信息为所述用户提权账号被禁止执行提权操作，则删除所述用户提权账号，为所述用户设备创建新的用户提权账号。

8.根据权利要求5所述的方法，其特征在于，所述根据从域控服务器所获取的提权状态信息，对所述用户提权账号进行维护，还包括：

如果所述提权状态信息为所述用户提权账号被允许执行提权操作，以预设时间周期重置所述用户提权账号的密码，并对所述密码进行加密存储。

9.一种提权处理装置，其特征在于，包括：

交互模块，用于将用户设备的设备标识发送给域控服务器，以使所述域控服务器基于所述设备标识判断所述用户设备是否为可信任设备；

账号创建模块，用于接收所述域控服务器在判断所述用户设备为可信任设备时发送的域控管理员账号，并基于所述域控管理员账号为所述用户设备创建用户提权账号；

校验发起模块，用于响应于获取到目标权限所对应的提权触发操作的提权请求，向所述域控服务器发起校验请求，使所述域控服务器根据所述校验请求对所述目标权限所对应的提权触发操作进行校验，并接收所述域控服务器返回所述校验请求对应的校验结果；

提权执行模块，用于如果所述校验结果为通过，则允许通过所述用户提权账号进行所述目标权限对应的操作。