[发明专利]登陆操作系统前设置用户权限并执行相应操作的方法、装置

说明书

技术领域

本发明涉及计算机领域，尤其涉及一种登陆操作系统前设置用户权限并执行相应操作的方法及其相关的装置。

背景技术

在大多数窗口(Windows)操作系统下，如Windows 2000、Windows XP以及Windows NT等，由于Windows操作系统权限管理机制的限制，软件的安装、卸载以及配置更改都需要拥有管理员(Administrator)用户权限，而且在信息系统的管理中，对于终端管理类软件，出于方便管理和安全的考虑，终端用户(User)只有普通用户权限，因此当系统的管理员需要对终端软件进行配置更改时，往往需要以Administrator用户身份登录计算机操作系统才能够进行相关操作。

当管理员以Administrator用户身份登录计算机操作系统后，带来以下几方面的问题：

1、管理员的登录信息将会被记录和审计，尤其对于保密要求较高的信息系统主机，审计是必要的，在一定程度上增加了审计工作量；

2、管理员登录计算机将会增加计算机内信息泄密的隐患；

3、管理员需要登录计算机才能进行相关操作，在一定程度上增加了管理员工作的复杂度。

因此，如何使管理员不登陆计算机操作系统依然能够进行终端软件的配置管理等处理成为亟待解决的技术问题。

发明内容

本发明的目的在于提供一种登陆操作系统前设置用户权限并执行相应操作的方法、装置，能更好地解决一直以来无法避免的管理员必须登录用户操作系统才能够对终端进行管理的问题。

根据本发明的一个方面，本发明提供的一种登陆操作系统前设置用户权限并执行相应操作的方法，包括：

A)在操作系统启动期间，利用用户权限认证模块对是否存在管理员用户权限进行判断；

B)若判断结果为存在管理员用户权限，则利用登陆认证模块生成管理员操作系统登陆界面；

C)管理员通过所述管理员操作系统登陆界面进行认证及相应操作，而不进入操作系统。

优选地，所述步骤A)具体为：

在操作系统启动期间，用户权限认证模块检测终端上是否存在管理员用户标识，并在检测到所述管理员用户标识时，确定存在所述管理员用户权限。

优选地，用户权限认证模块通过检测终端上是否插有管理员身份钥匙，确定是否存在管理员用户标识。

优选地，所述步骤B)具体为：

当用户权限认证模块确定存在管理员用户权限时，登陆认证模块读取所述管理员身份钥匙，并生成包括管理员登陆认证提示框和配置管理操作框的管理员操作系统登陆界面。

优选地，所述步骤C)具体为：

管理员利用所述管理员登陆认证提示框和所述配置管理操作框，进行管理员身份认证，并进行终端配置而不进入操作系统。

优选地，所述方法还包括：

D)若在所述步骤A)中，当用户权限认证模块确定不存在管理员用户权限时，登陆认证模块生成终端用户操作系统登陆界面。

优选地，所述方法还包括：

E)执行所述步骤D)后，终端用户通过所述终端用户操作系统登陆界面进入并使用终端。

根据本发明的另一个方面，本发明提供的一种登陆操作系统前设置用户权限并执行相应操作的装置，包括：

用户权限认证模块，用于在操作系统启动期间，对是否存在管理员用户权限进行判断；

登陆认证模块，用于在所述用户权限认证模块的判断结果为存在管理员用户权限时，生成管理员操作系统登陆界面，使管理员通过所述管理员操作系统登陆界面进行认证及相应操作，而不进入操作系统。

优选地，所述用户权限认证模块通过检测终端上是否插有管理员身份钥匙，确定是否存在管理员用户权限。

优选地，所述登陆认证模块还用于在所述用户权限认证模块的判断结果为不存在管理员用户权限时，生成终端用户操作系统登陆界面，使终端用户通过所述终端用户操作系统登陆界面进入并使用终端。

与现有技术相比较，本发明的有益效果在于：

本发明中，管理员对计算机进行管理时，无需登录系统，即管理员不必登录Windows操作系统，即可完成计算机上相应的配置管理操作，既不会留下管理员用户登录的审计日志，又不会造成信息泄密。

附图说明

图1是本发明实施例提供的登陆操作系统前设置用户权限并执行相应操作的方法原理图；

图2是本发明实施例提供的GINA DLL中各函数调用过程示意图；