[发明专利]一种基于用户实体的计算机系统资源访问方法

说明书

本发明提供了一种基于用户实体的计算机系统资源访问方法，包括：S1：获取用户实体在系统资源内存块中的初始访问权限范围；S2：基于最新获得的用户实体在预设周期内的所有程序操作跟踪数据，搭建出程序跟踪树；S3：基于用户实体的当前运行环境和标准运行环境的环境偏差数据确定出用户实体在当前运行环境下的参考程序跟踪树；S4：基于程序跟踪树和参考程序跟踪树的特征偏差，实时更新初始访问权限范围，获得当前访问权限范围；S5：基于用户实体的访问请求指令以及当前访问权限范围，生成访问反馈结果；用以对用户实体的运行环境和程序操作跟踪数据偏差分析，实现对系统资源的访问权限范围的实时动态调节，使得系统资源访问过程的安全度更高。

技术领域

本发明涉及数据管理技术领域，特别涉及一种基于用户实体的计算机系统资源访问方法。

背景技术

目前，当应用程序在计算机系统中运行时，计算机系统必须实时跟踪该应用程序的运行，并将程序运行跟踪信息存在在一种叫堆的内存块中，例如，User资源堆(UserResource Heap)、GDI资源堆(Graphical Device Interface Resource Heap)，User资源堆和GDI资源堆合称为系统资源堆(System Resource Heap)，习惯上就把它们叫作系统资源(System Resource)，现存的计算机系统资源的访问控制多通过基于预先赋予用户实体的访问范围来控制用户实体对计算机系统资源的访问权限。

但是，系统资源关乎用户实体的信息安全和应用程序的正常运行，传统的计算机系统资源访问控制方法较为单一，简单地基于预设的访问权限来控制对系统资源的访问大大增加了系统资源被篡改损坏的概率，可能会造成信息安全事故和程序运行异常等多种问题。

因此，本发明提出了一种基于用户实体的计算机系统资源访问方法。

发明内容

本发明提供一种基于用户实体的计算机系统资源访问方法，用以对用户实体的当前运行环境和程序操作跟踪数据偏差分析，实现对系统资源的访问权限范围的实时动态调节，使得系统资源访问过程的安全度更高。

本发明提供一种基于用户实体的计算机系统资源访问方法，包括：

S1：获取用户实体在系统资源内存块中的初始访问权限范围；

S2：基于最新获得的用户实体在预设周期内的所有程序操作跟踪数据，搭建出程序跟踪树；

S3：基于用户实体的当前运行环境和标准运行环境的环境偏差数据确定出用户实体在当前运行环境下的参考程序跟踪树；

S4：基于程序跟踪树和参考程序跟踪树的特征偏差，实时更新初始访问权限范围，获得当前访问权限范围；

S5：基于用户实体的访问请求指令以及当前访问权限范围，生成访问反馈结果。

优选的，所述的一种基于用户实体的计算机系统资源访问方法，S1：获取用户实体在系统资源内存块中的初始访问权限范围，包括：

S101：基于用户实体的原始用户信息和系统资源内存块中每个子内存块的访问权限规则，确定出每个子内存块的子初始访问权限范围；

S102：将所有子内存块的子初始访问权限范围汇总获得初始访问权限范围。

优选的，所述的一种基于用户实体的计算机系统资源访问方法，S2：基于最新获得的用户实体在预设周期内的所有程序操作跟踪数据，搭建出程序跟踪树，包括：

S201：基于预设程序隶属关系和程序所属类别，确定出用户实体的当前运行环境中的所有应用程序、程序隶属总称以及程序所属类别之间的层级关系；

S202：生成每个应用程序、程序隶属总称以及程序所属类别的虚拟存储节点，基于层级关系和所有虚拟存储节点搭建出当前运行环境的程序隶属关系树；