[发明专利]提权处理方法、装置、存储介质与电子设备

说明书

本公开提供一种提权处理方法、装置、存储介质与电子设备，涉及计算机技术领域，其中，所述提权处理方法包括：将用户设备的设备标识发送给域控服务器，以使域控服务器基于设备标识判断用户设备是否为可信任设备；接收域控服务器在判断用户设备为可信任设备时发送的域控管理员账号，并基于域控管理员账号为用户设备创建用户提权账号；响应于获取到目标权限所对应的提权触发操作的提权请求，向域控服务器发送校验请求，并接收域控服务器返回校验请求对应的校验结果；如果校验结果为通过，则允许通过用户提权账号进行目标权限对应的操作。本公开通过构建用户提权账号实现自动提权，以提升用户提权操作的便捷性。

技术领域

本公开涉及计算机技术领域，尤其涉及一种提权处理方法、提权处理装置、计算机可读存储介质与电子设备。

背景技术

当用户设备处于域控制场景中，即需要通过域控服务器控制网络中的用户设备进行访问时，用户设备有时需要使用域控管理员权限执行某些操作，此时需要执行提权操作。

相关技术中，用户设备在域控状态下，需要人工手动输入域控管理员账号来进行提权操作。由于域控服务器存在脱域的状况，用户设备在脱域状态下，想要继续进行提权操作，需要重新输入域控管理员账号，使得域控服务器重新加入域控网络后，再进行提权操作，提权方式不够便捷。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本公开提供了一种提权处理方法、提权处理装置、计算机可读存储介质与电子设备，进而至少在一定程度上解决相关技术中在提权不够便捷的问题。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本公开的第一方面，提供一种提权处理方法，包括：将用户设备的设备标识发送给域控服务器，以使所述域控服务器基于所述设备标识判断所述用户设备是否为可信任设备；接收所述域控服务器在判断所述用户设备为可信任设备时发送的域控管理员账号，并基于所述域控管理员账号为所述用户设备创建用户提权账号；响应于获取到目标权限所对应的提权触发操作的提权请求，向所述域控服务器发送校验请求，并接收所述域控服务器返回所述校验请求对应的校验结果；如果所述校验结果为通过，则允许通过所述用户提权账号进行所述目标权限对应的操作。

在本公开的一种示例性实施例中，所述获取到目标权限所对应的提权触发操作的提权请求，包括：检测到用户请求所述目标权限所对应的提权触发操作。

在本公开的一种示例性实施例中，所述响应于获取到目标权限所对应的提权触发操作的提权请求，向所述域控服务器发送校验请求，使所述域控服务器根据所述校验请求对所述目标权限所对应的提权触发操作进行校验，并接收所述域控服务器返回所述校验请求对应的校验结果，包括：当检测到用户在目标软件内发起所述提权触发操作时，基于所述目标软件所对应的特征参数生成密文参数，并将所述密文参数添加至所述校验请求中，所述特征参数包括所述用户提权账号的信息；将所述校验请求发送给所述域控服务器，以使所述域控服务器对所述校验请求中的所述密文参数进行校验；接收所述域控服务器返回的校验结果，所述校验结果包括所述用户提权账号是否被允许执行提权操作以及所述目标软件是否合法。

在本公开的一种示例性实施例中，所述方法，还包括：在创建所述用户提权账号后，将所述用户提权账号的信息发送给所述域控服务器，使所述域控服务器根据所述用户提权账号的信息对所述密文参数进行校验。

在本公开的一种示例性实施例中，所述方法，还包括：根据从域控服务器所获取的提权状态信息，对所述用户提权账号进行维护。

在本公开的一种示例性实施例中，所述根据从域控服务器所获取的提权状态信息，对所述用户提权账号进行维护，包括：如果所述提权状态信息为所述用户设备被禁止执行提权操作，则删除所述用户提权账号。