本發(fā)明涉及訪問權(quán)限管理技術(shù)領(lǐng)域，特別是涉及一種基于會(huì)話的權(quán)限控制方法和系統(tǒng)。

背景技術(shù)：

隨著科學(xué)技術(shù)的發(fā)展，越來越多的互聯(lián)網(wǎng)用戶通過遠(yuǎn)程訪問的方式來獲取外部網(wǎng)絡(luò)的共享資源。想要實(shí)現(xiàn)遠(yuǎn)程訪問，就需要用戶的客戶端通過遠(yuǎn)程登錄的方式連接到服務(wù)器，然后由服務(wù)器調(diào)取數(shù)據(jù)庫中的相應(yīng)信息返回至客戶端。

然而，在互聯(lián)網(wǎng)應(yīng)用中，服務(wù)器為不同的用戶提供不同的服務(wù)，即不同的客戶端具有不同的相應(yīng)訪問權(quán)限。各客戶端只能在自身的訪問權(quán)限范圍內(nèi)獲取數(shù)據(jù)庫中的信息。通常情況下，當(dāng)用戶在進(jìn)行遠(yuǎn)程訪問時(shí)，服務(wù)器進(jìn)行系統(tǒng)調(diào)用權(quán)限的判斷，通常情況下直接作用于文件系統(tǒng)的數(shù)據(jù)(文件和目錄)和數(shù)據(jù)庫連接，所謂的系統(tǒng)調(diào)用指的是進(jìn)程陷入操作系統(tǒng)內(nèi)核執(zhí)行系統(tǒng)功能的調(diào)用，如創(chuàng)建文件、修改文件和執(zhí)行程序。而系統(tǒng)權(quán)限通常指的是系統(tǒng)調(diào)用時(shí)的權(quán)限，典型情況下，權(quán)限通常由文件屬性和進(jìn)程運(yùn)行的所屬用戶組決定。當(dāng)進(jìn)程執(zhí)行系統(tǒng)調(diào)用時(shí)就會(huì)受到進(jìn)程用戶和文件的屬性的局限。

因而，如何實(shí)現(xiàn)當(dāng)進(jìn)程執(zhí)行系統(tǒng)調(diào)用時(shí)不局限于進(jìn)程用戶和文件的屬性而進(jìn)行權(quán)限的控制，是本領(lǐng)域技術(shù)人員目前需要解決的技術(shù)問題。

技術(shù)實(shí)現(xiàn)要素：

本發(fā)明的目的是提供一種基于會(huì)話的權(quán)限控制方法和系統(tǒng)，可以實(shí)現(xiàn)當(dāng)進(jìn)程執(zhí)行系統(tǒng)調(diào)用時(shí)不局限于進(jìn)程用戶和文件的屬性而進(jìn)行權(quán)限的控制。

為解決上述技術(shù)問題，本發(fā)明提供了如下技術(shù)方案：

一種基于會(huì)話的權(quán)限控制方法，包括：

在應(yīng)用程序的進(jìn)程進(jìn)行系統(tǒng)調(diào)用時(shí)，獲取該系統(tǒng)調(diào)用所屬的會(huì)話；

根據(jù)所述會(huì)話獲取對應(yīng)的會(huì)話權(quán)限；

根據(jù)各所述會(huì)話對應(yīng)的會(huì)話權(quán)限控制當(dāng)前系統(tǒng)調(diào)用。

優(yōu)選地，所述根據(jù)所述會(huì)話獲取對應(yīng)的會(huì)話權(quán)限，包括：

識(shí)別所述會(huì)話所屬的角色的身份信息；

根據(jù)所述角色的身份信息獲取該角色的權(quán)限配置。

優(yōu)選地，所述識(shí)別所述會(huì)話所屬的角色的身份信息，包括：

獲取所述會(huì)話發(fā)起者的ip地址；

根據(jù)所述ip地址獲取所述會(huì)話所述的角色的身份信息。

優(yōu)選地，所述識(shí)別所述會(huì)話所屬的角色的身份信息，包括：

預(yù)先建立中間代理；

通過所述中間代理獲取所述會(huì)話的請求內(nèi)容；

通過所述中間代理判斷所述請求內(nèi)容中是否包含預(yù)設(shè)的代表該會(huì)話所述的角色的身份的認(rèn)證信息；

若是，則通過所述中間代理識(shí)別所述認(rèn)證信息對應(yīng)的角色的身份信息。

優(yōu)選地，所述識(shí)別所述會(huì)話所屬的角色的身份信息，包括：

預(yù)先建立用于預(yù)設(shè)角色通訊的虛擬通訊網(wǎng)絡(luò)隧道；

對所述會(huì)話的來源隧道進(jìn)行識(shí)別，以判斷所述會(huì)話所屬的角色的身份信息。

一種基于會(huì)話的權(quán)限控制系統(tǒng)，包括：

第一獲取模塊，用于在應(yīng)用程序的進(jìn)程進(jìn)行系統(tǒng)調(diào)用時(shí)，獲取該系統(tǒng)調(diào)用所屬的會(huì)話；

第二獲取模塊，用于根據(jù)所述會(huì)話獲取對應(yīng)的會(huì)話權(quán)限；

控制模塊，用于根據(jù)各所述會(huì)話對應(yīng)的會(huì)話權(quán)限控制當(dāng)前系統(tǒng)調(diào)用。

優(yōu)選地，所述第二獲取模塊包括：

識(shí)別單元，用于識(shí)別所述會(huì)話所屬的角色的身份信息；

權(quán)限獲取單元，用于根據(jù)所述角色的身份信息獲取該角色的權(quán)限配置。

優(yōu)選地，所述識(shí)別單元包括：

第一獲取子單元，用于獲取所述會(huì)話發(fā)起者的ip地址；

第二獲取子單元，用于根據(jù)所述ip地址獲取所述會(huì)話所述的角色的身份信息。

優(yōu)選地，所述識(shí)別單元包括：

中間代理子單元，用于獲取所述會(huì)話的請求內(nèi)容，并判斷所述請求內(nèi)容中是否包含預(yù)設(shè)的代表該會(huì)話所述的角色的身份的認(rèn)證信息，并在判定所述請求內(nèi)容中包含認(rèn)證信息時(shí)，識(shí)別所述認(rèn)證信息對應(yīng)的角色的身份信息。

優(yōu)選地，所述識(shí)別單元包括：

隧道建立子單元，用于預(yù)先建立用于預(yù)設(shè)角色通訊的虛擬通訊網(wǎng)絡(luò)隧道；

識(shí)別子單元，用于對所述會(huì)話的來源隧道進(jìn)行識(shí)別，以判斷所述會(huì)話所屬的角色的身份信息。

與現(xiàn)有技術(shù)相比，上述技術(shù)方案具有以下優(yōu)點(diǎn)：

本發(fā)明實(shí)施例所提供的一種基于會(huì)話的權(quán)限控制方法，包括：在應(yīng)用程序的進(jìn)程進(jìn)行系統(tǒng)調(diào)用時(shí)，獲取該系統(tǒng)調(diào)用所屬的會(huì)話；根據(jù)會(huì)話獲取對應(yīng)的會(huì)話權(quán)限；根據(jù)各會(huì)話對應(yīng)的會(huì)話權(quán)限控制當(dāng)前系統(tǒng)調(diào)用。對于應(yīng)用程序的進(jìn)程對系統(tǒng)調(diào)用引入了會(huì)話權(quán)限的檢查來對于服務(wù)器中進(jìn)行系統(tǒng)調(diào)用時(shí)的權(quán)限進(jìn)行檢查校驗(yàn)，以控制應(yīng)用程序的權(quán)限，實(shí)現(xiàn)了當(dāng)進(jìn)程執(zhí)行系統(tǒng)調(diào)用時(shí)不局限于進(jìn)程用戶和文件的屬性而進(jìn)行權(quán)限的控制。

附圖說明

為了更清楚地說明本發(fā)明實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實(shí)施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖是本發(fā)明的一些實(shí)施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根據(jù)這些附圖獲得其他的附圖。

圖1為本發(fā)明一種具體實(shí)施方式所提供的基于會(huì)話的權(quán)限控制方法流程圖；

圖2為本發(fā)明一種具體實(shí)施方式所提供的基于會(huì)話的權(quán)限控制系統(tǒng)結(jié)構(gòu)示意圖。

具體實(shí)施方式

本發(fā)明的核心是提供一種基于會(huì)話的權(quán)限控制方法和系統(tǒng)，可以實(shí)現(xiàn)當(dāng)進(jìn)程執(zhí)行系統(tǒng)調(diào)用時(shí)不局限于進(jìn)程用戶和文件的屬性而進(jìn)行權(quán)限的控制。

為了使本發(fā)明的上述目的、特征和優(yōu)點(diǎn)能夠更為明顯易懂，下面結(jié)合附圖對本發(fā)明的具體實(shí)施方式做詳細(xì)的說明。

在以下描述中闡述了具體細(xì)節(jié)以便于充分理解本發(fā)明。但是本發(fā)明能夠以多種不同于在此描述的其它方式來實(shí)施，本領(lǐng)域技術(shù)人員可以在不違背本發(fā)明內(nèi)涵的情況下做類似推廣。因此本發(fā)明不受下面公開的具體實(shí)施方式的限制。

請參考圖1，圖1為本發(fā)明一種具體實(shí)施方式所提供的基于會(huì)話的權(quán)限控制方法流程圖。

本發(fā)明的一種具體實(shí)施方式提供了一種基于會(huì)話的權(quán)限控制方法，包括：

s11：在應(yīng)用程序的進(jìn)程進(jìn)行系統(tǒng)調(diào)用時(shí)，獲取該系統(tǒng)調(diào)用所屬的會(huì)話；

s12：根據(jù)會(huì)話獲取對應(yīng)的會(huì)話權(quán)限；

s13：根據(jù)各會(huì)話對應(yīng)的會(huì)話權(quán)限控制當(dāng)前系統(tǒng)調(diào)用。

在本實(shí)施方式中，當(dāng)客戶端通過預(yù)設(shè)的應(yīng)用程序來訪問服務(wù)器，以獲取數(shù)據(jù)庫中的數(shù)據(jù)時(shí)，客戶端和服務(wù)器之間會(huì)建立關(guān)于系統(tǒng)調(diào)用的會(huì)話。不同的客戶端根據(jù)自身角色的不同而具有不同的權(quán)限配置，因此，根據(jù)會(huì)話即可獲取對應(yīng)的會(huì)話權(quán)限。只有當(dāng)系統(tǒng)調(diào)用的數(shù)據(jù)通過會(huì)話權(quán)限的檢查時(shí)，此時(shí)才執(zhí)行當(dāng)前系統(tǒng)調(diào)用，當(dāng)當(dāng)前系統(tǒng)調(diào)用執(zhí)行完成后進(jìn)行系統(tǒng)調(diào)用返回，執(zhí)行新的系統(tǒng)調(diào)用。

其中，會(huì)話權(quán)限即表示了該會(huì)話對應(yīng)的角色的訪問權(quán)限，從而在判斷系統(tǒng)調(diào)用是否符合權(quán)限時(shí)，無需再去判斷系統(tǒng)調(diào)用的文件屬性和進(jìn)行運(yùn)行的所屬用戶的屬性，極大地簡化了權(quán)限的判斷過程。對于應(yīng)用程序的進(jìn)程對系統(tǒng)調(diào)用引入了會(huì)話權(quán)限，來控制應(yīng)用程序的權(quán)限，實(shí)現(xiàn)了當(dāng)進(jìn)程執(zhí)行系統(tǒng)調(diào)用時(shí)不局限于進(jìn)程用戶和文件的屬性而進(jìn)行權(quán)限的控制。

需要說明的是，在本文中的整個(gè)通訊服務(wù)過程中，系統(tǒng)調(diào)用主要包括應(yīng)用程序?qū)Υ疟P文件系統(tǒng)進(jìn)行文件讀寫系統(tǒng)調(diào)用，和應(yīng)用程序?qū)?shù)據(jù)庫程序的數(shù)據(jù)庫連接讀寫的系統(tǒng)調(diào)用。在這兩種情況下進(jìn)行系統(tǒng)調(diào)用時(shí)進(jìn)行權(quán)限的檢查判斷。

還需要說明的是，系統(tǒng)調(diào)用還包括數(shù)據(jù)庫程序?qū)?shù)據(jù)庫數(shù)據(jù)進(jìn)行數(shù)據(jù)讀寫的系統(tǒng)調(diào)用，由于在技術(shù)上權(quán)限檢查的意義不大，因此，在本實(shí)施方式中，可以不對此處的系統(tǒng)調(diào)用進(jìn)行權(quán)限檢查判斷。

在本發(fā)明的一種實(shí)施方式中，根據(jù)會(huì)話獲取對應(yīng)的會(huì)話權(quán)限，包括：識(shí)別會(huì)話所屬的角色的身份信息；根據(jù)角色的身份信息獲取該角色的權(quán)限配置。

在本實(shí)施方式中，角色即指用戶身份，在系統(tǒng)中一個(gè)身份擁有一組操作權(quán)限配置。要想知道客戶端的權(quán)限，在本實(shí)施方式中就通過客戶端建立的會(huì)話所屬的角色的身份信息，即識(shí)別發(fā)起該該會(huì)話的客戶端的身份，只有了解了該客戶端的身份，服務(wù)器才能賦予該客戶端對應(yīng)的權(quán)限來進(jìn)行系統(tǒng)調(diào)用。

在本發(fā)明的一種實(shí)施方式中，識(shí)別會(huì)話所屬的角色的身份信息，包括：獲取會(huì)話發(fā)起者的ip地址；根據(jù)ip地址獲取會(huì)話的角色的身份信息。

在本實(shí)施方式中，通過讀取會(huì)話的發(fā)起者的ip地址來識(shí)別發(fā)起會(huì)話的客戶端的身份。如當(dāng)有兩個(gè)客戶端訪問服務(wù)器時(shí)，客戶端a的ip地址為192.168.1.1，其身份為管理員，權(quán)限為“所有”；客戶端b的ip地址為123.45.67.89.其身份為普通用戶，權(quán)限為“部分”。則當(dāng)某一客戶端訪問服務(wù)器并發(fā)起會(huì)話時(shí)，服務(wù)器讀取發(fā)起會(huì)話的客戶端的ip地址，根據(jù)其ip地址即可獲取該客戶端的身份信息，如讀取的是客戶端a的ip地址，則判定此時(shí)的客戶端為管理員，相應(yīng)地，即可服務(wù)該客戶端對應(yīng)的權(quán)限來控制當(dāng)前的系統(tǒng)調(diào)用。由于各客戶端均具有一個(gè)唯一的、不同于其他客戶端的ip地址，因此，通過識(shí)別發(fā)起會(huì)話的客戶端的ip地址，即可識(shí)別客戶端的身份，并調(diào)取對應(yīng)的權(quán)限來控制系統(tǒng)調(diào)用。

在本發(fā)明的另一種實(shí)施方式中，識(shí)別會(huì)話所屬的角色的身份信息，包括：預(yù)先建立中間代理；通過中間代理獲取會(huì)話的請求內(nèi)容；通過中間代理判斷請求內(nèi)容中是否包含預(yù)設(shè)的代表該會(huì)話所述的角色的身份的認(rèn)證信息；若是，則通過中間代理識(shí)別認(rèn)證信息對應(yīng)的角色的身份信息。

在本實(shí)施方式中，使用二次認(rèn)證來進(jìn)行角色的識(shí)別。即在二次認(rèn)證中引入中間代理，使得所有到達(dá)服務(wù)器的數(shù)據(jù)先經(jīng)過中間代理，中間代理對連接進(jìn)行認(rèn)證后再傳遞給服務(wù)器進(jìn)行請求。

具體地，以上述實(shí)施方式中以會(huì)話發(fā)起者的ip地址來獲取會(huì)話的角色的身份信息為例，通常情況下一臺(tái)計(jì)算機(jī)對應(yīng)一個(gè)ip地址，也就是說通過某一臺(tái)計(jì)算機(jī)進(jìn)行系統(tǒng)調(diào)用時(shí)，通過該計(jì)算機(jī)的ip地址可以識(shí)別出該計(jì)算機(jī)進(jìn)行系統(tǒng)調(diào)用時(shí)的所有權(quán)限。但是當(dāng)用戶使用其他的計(jì)算機(jī)時(shí)，由于新的計(jì)算機(jī)的ip地址和原計(jì)算機(jī)ip地址不同，此時(shí)就難以識(shí)別操作者的權(quán)限，因此，在本實(shí)施方式中采用了二次認(rèn)證的方法，通過中間代理來對當(dāng)前計(jì)算機(jī)的請求內(nèi)容進(jìn)行分析，以實(shí)現(xiàn)對當(dāng)前計(jì)算機(jī)的用戶的身份進(jìn)行認(rèn)證，這樣使得用戶無論是在原先預(yù)設(shè)的計(jì)算機(jī)還是其他計(jì)算機(jī)上進(jìn)行操作時(shí)，服務(wù)器均可識(shí)別出用戶的身份，從而判斷出其權(quán)限。

客戶端向中間代理發(fā)送請求內(nèi)容，中間代理返回需要認(rèn)證的信號(hào)，客戶端再將帶認(rèn)證信息的請求內(nèi)容發(fā)送至中間代理，在中間代理通過認(rèn)證后，再將請求內(nèi)容和相關(guān)的角色信息發(fā)送至服務(wù)器，服務(wù)器將答復(fù)內(nèi)容返回至客戶端。在這個(gè)過程中，由中間代理來識(shí)別發(fā)起會(huì)話的客戶端的身份。

在本發(fā)明的另一種實(shí)施方式中，識(shí)別會(huì)話所屬的角色的身份信息，包括：預(yù)先建立用于預(yù)設(shè)角色通訊的虛擬通訊網(wǎng)絡(luò)隧道；對會(huì)話的來源隧道進(jìn)行識(shí)別，以判斷會(huì)話所屬的角色的身份信息。

在本實(shí)施方式中，采用隧道方式進(jìn)行角色識(shí)別。在該過程中，客戶端通過與服務(wù)器建立虛擬專用通訊網(wǎng)絡(luò)隧道，通過區(qū)分來源隧道來進(jìn)行角色的識(shí)別。如當(dāng)客戶端角色分為管理員和普通用戶時(shí)，管理員客戶端和服務(wù)器進(jìn)行通訊的隧道為虛擬專用通訊網(wǎng)絡(luò)隧道，而普通用戶客戶端和服務(wù)器進(jìn)行通訊的隧道為普通網(wǎng)絡(luò)訪問，這樣，當(dāng)客戶端和服務(wù)器建立會(huì)話時(shí)，只需識(shí)別會(huì)話的來源隧道即可判定會(huì)話所屬的角色的身份信息。

請參考圖2，圖2為本發(fā)明一種具體實(shí)施方式所提供的基于會(huì)話的權(quán)限控制系統(tǒng)結(jié)構(gòu)示意圖。

相應(yīng)地，本發(fā)明一種實(shí)施方式還提供了一種基于會(huì)話的權(quán)限控制系統(tǒng)，包括：第一獲取模塊21，用于在應(yīng)用程序的進(jìn)程進(jìn)行系統(tǒng)調(diào)用時(shí)，獲取該系統(tǒng)調(diào)用所屬的會(huì)話；第二獲取模塊22，用于根據(jù)會(huì)話獲取對應(yīng)的會(huì)話權(quán)限；控制模塊23，用于根據(jù)各會(huì)話對應(yīng)的會(huì)話權(quán)限控制當(dāng)前系統(tǒng)調(diào)用。

進(jìn)一步地，第二獲取模塊包括：識(shí)別單元，用于識(shí)別會(huì)話所屬的角色的身份信息；權(quán)限獲取單元，用于根據(jù)角色的身份信息獲取該角色的權(quán)限配置。

在本實(shí)施方式中，當(dāng)客戶端通過預(yù)設(shè)的應(yīng)用程序來訪問服務(wù)器，以獲取數(shù)據(jù)庫中的數(shù)據(jù)時(shí)，客戶端和服務(wù)器之間會(huì)建立關(guān)于系統(tǒng)調(diào)用的會(huì)話。不同的客戶端根據(jù)自身角色的不同而具有不同的權(quán)限配置，因此，根據(jù)會(huì)話即可獲取對應(yīng)的會(huì)話權(quán)限。只有當(dāng)系統(tǒng)調(diào)用的數(shù)據(jù)通過會(huì)話權(quán)限的檢查時(shí)，此時(shí)才執(zhí)行當(dāng)前系統(tǒng)調(diào)用，當(dāng)當(dāng)前系統(tǒng)調(diào)用執(zhí)行完成后進(jìn)行系統(tǒng)調(diào)用返回，執(zhí)行新的系統(tǒng)調(diào)用。

其中，會(huì)話權(quán)限即表示了該會(huì)話對應(yīng)的角色的訪問權(quán)限，在本實(shí)施方式中，第一獲取模塊獲取進(jìn)行系統(tǒng)調(diào)用時(shí)系統(tǒng)調(diào)用所屬的會(huì)話，即獲取客戶端和服務(wù)器建立的會(huì)話，通過第二獲取模塊獲取會(huì)話對應(yīng)的會(huì)話權(quán)限，即獲取客戶端的權(quán)限配置，從而在判斷系統(tǒng)調(diào)用是否符合權(quán)限時(shí)，無需再去判斷系統(tǒng)調(diào)用的文件屬性和進(jìn)行運(yùn)行的所屬用戶的屬性，極大地簡化了權(quán)限的判斷過程。對于應(yīng)用程序的進(jìn)程對系統(tǒng)調(diào)用引入了會(huì)話權(quán)限，來控制應(yīng)用程序的權(quán)限，實(shí)現(xiàn)了當(dāng)進(jìn)程執(zhí)行系統(tǒng)調(diào)用時(shí)不局限于進(jìn)程用戶和文件的屬性而進(jìn)行權(quán)限的控制。

在本發(fā)明的一種實(shí)施方式中，識(shí)別單元包括：第一獲取子單元，用于獲取會(huì)話發(fā)起者的ip地址；第二獲取子單元，用于根據(jù)ip地址獲取會(huì)話的角色的身份信息。在本實(shí)施方式中，通過會(huì)話的對端ip進(jìn)行角色的識(shí)別，當(dāng)該會(huì)話的發(fā)起者的ip地址和角色的配置相匹配時(shí)，該會(huì)話識(shí)別是該角色。

在本發(fā)明的另一種實(shí)施方式中，識(shí)別單元包括：中間代理子單元，用于獲取會(huì)話的請求內(nèi)容，并判斷請求內(nèi)容中是否包含預(yù)設(shè)的代表該會(huì)話所述的角色的身份的認(rèn)證信息，并在判定請求內(nèi)容中包含認(rèn)證信息時(shí)，識(shí)別認(rèn)證信息對應(yīng)的角色的身份信息。

在本實(shí)施方式中，通過建立中間代理子單元來使用二次認(rèn)證進(jìn)行角色的識(shí)別。即在二次認(rèn)證中引入中間代理，使得所有到達(dá)服務(wù)器的數(shù)據(jù)先經(jīng)過中間代理，中間代理對連接進(jìn)行認(rèn)證后再傳遞給服務(wù)器進(jìn)行請求。

在本發(fā)明的另一種實(shí)施方式中，識(shí)別單元包括：隧道建立子單元，用于預(yù)先建立用于預(yù)設(shè)角色通訊的虛擬通訊網(wǎng)絡(luò)隧道；識(shí)別子單元，用于對會(huì)話的來源隧道進(jìn)行識(shí)別，以判斷會(huì)話所屬的角色的身份信息。

在本實(shí)施方式中，采用隧道方式進(jìn)行角色識(shí)別。在該過程中，客戶端通過與服務(wù)器建立虛擬專用通訊網(wǎng)絡(luò)隧道，通過區(qū)分來源隧道來進(jìn)行角色的識(shí)別。如當(dāng)客戶端角色分為管理員和普通用戶時(shí)，管理員客戶端和服務(wù)器進(jìn)行通訊的隧道為虛擬專用通訊網(wǎng)絡(luò)隧道，而普通用戶客戶端和服務(wù)器進(jìn)行通訊的隧道為普通網(wǎng)絡(luò)訪問，這樣，當(dāng)客戶端和服務(wù)器建立會(huì)話時(shí)，只需識(shí)別會(huì)話的來源隧道即可判定會(huì)話所屬的角色的身份信息。

綜上所述，本發(fā)明所提供的基于會(huì)話的權(quán)限控制方法和系統(tǒng)，對于應(yīng)用程序的進(jìn)程對系統(tǒng)調(diào)用引入了會(huì)話權(quán)限的檢查來對于服務(wù)器中進(jìn)行系統(tǒng)調(diào)用時(shí)的權(quán)限進(jìn)行檢查校驗(yàn)，以控制應(yīng)用程序的權(quán)限，實(shí)現(xiàn)了當(dāng)進(jìn)程執(zhí)行系統(tǒng)調(diào)用時(shí)不局限于進(jìn)程用戶和文件的屬性而進(jìn)行權(quán)限的控制。

以上對本發(fā)明所提供的一種基于會(huì)話的權(quán)限控制方法和系統(tǒng)進(jìn)行了詳細(xì)介紹。本文中應(yīng)用了具體個(gè)例對本發(fā)明的原理及實(shí)施方式進(jìn)行了闡述，以上實(shí)施例的說明只是用于幫助理解本發(fā)明及其核心思想。應(yīng)當(dāng)指出，對于本技術(shù)領(lǐng)域的普通技術(shù)人員來說，在不脫離本發(fā)明原理的前提下，還可以對本發(fā)明進(jìn)行若干改進(jìn)和修飾，這些改進(jìn)和修飾也落入本發(fā)明權(quán)利要求的保護(hù)范圍內(nèi)。