[发明专利]一种命令行权限控制方法及装置

权利要求书

1.一种命令行权限控制方法，其特征在于，包括：

获取待执行命令行，并判断所述待执行命令行是否具备执行权限；

若所述待执行命令行具备执行权限，则将所述待执行命令行发送至目标终端，以供所述目标终端执行所述待执行命令行，若所述待执行命令行不具备执行权限，则拒绝将所述待执行命令行发送至目标终端。

2.根据权利要求1所述的方法，其特征在于，判断所述待执行命令行是否具备执行权限，包括：

将所述待执行命令行与预先设定的白名单中的预设命令行进行匹配，若匹配成功，则确定所述待执行命令行具备执行权限，若匹配失败，则确定所述待执行命令行不具备执行权限。

3.根据权利要求1所述的方法，其特征在于，判断所述待执行命令行是否具备执行权限，包括：

将所述待执行命行令与预先设定的黑名单中的预设命令行进行匹配，若匹配成功，则确定所述待执行命令行不具备执行权限，若匹配失败，则确定所述待执行命令行具备执行权限。

4.根据权利要求1所述的方法，其特征在于，判断所述待执行命令行是否具备执行权限，包括：

将所述待执行命令行与预先设定的白名单和黑名单中的预设命令行进行匹配，若与白名单中的预设命令行匹配成功，则确定所述待执行命令行具备执行权限，若与黑名单中的预设命令行匹配成功，则确定所述待执行命令行不具备执行权限，若与白名单和黑名单中的预设命令行均匹配失败，则向所述目标终端发出请求执行权限的消息，如果接收到所述目标终端返回的允许执行的消息，则确定所述待执行命令行具备执行权限，如果接收到所述目标终端返回的不允许执行的消息，则确定所述待执行命令行不具备执行权限，其中，预先设定的白名单和黑名单中的预设命令行均不相同。

5.根据权利要求1-4任一项所述的方法，其特征在于，将所述待执行命令行发送至所述目标终端后，还包括：

接收并显示所述目标终端执行所述待执行命令行的结果；

拒绝将所述待执行命令行发送至所述目标终端后，还包括：

显示所述待执行命令行不具备执行权限的提示消息。

6.根据权利要求5所述的方法，其特征在于，接收所述目标终端执行所述待执行命令行的结果之后，还包括：

将所述结果发送至操作终端，以供所述操作终端显示所述结果；

拒绝将所述待执行命令行发送至所述目标终端后，还包括：

将所述提示消息发送至所述操作终端，以供所述操作终端显示所述提示消息，其中，所述操作终端为产生所述待执行命令行的终端。

7.一种命令行权限控制装置，其特征在于，包括：

获取单元，用于：获取待执行命令行，并判断所述待执行命令行是否具备执行权限；

发送单元，用于：若所述待执行命令行具备执行权限，则将所述待执行命令行发送至目标终端，以供所述目标终端执行所述待执行命令行，若所述待执行命令行不具备执行权限，则拒绝将所述待执行命令行发送至目标终端。

8.根据权利要求7所述的装置，其特征在于，所述获取单元包括：

第一判断单元，用于：将所述待执行命令行与预先设定的白名单中的预设命令行进行匹配，若匹配成功，则确定所述待执行命令行具备执行权限，若匹配失败，则确定所述待执行命令行不具备执行权限。

9.根据权利要求7所述的装置，其特征在于，所述获取单元包括：

第二判断单元，用于：将所述待执行命行令与预先设定的黑名单中的预设命令行进行匹配，若匹配成功，则确定所述待执行命令行不具备执行权限，若匹配失败，则确定所述待执行命令行具备执行权限。

10.根据权利要求7所述的装置，其特征在于，所述获取单元包括：

第三判断单元，用于：将所述待执行命令行与预先设定的白名单和黑名单中的预设命令行进行匹配，若与白名单中的预设命令行匹配成功，则确定所述待执行命令行具备执行权限，若与黑名单中的预设命令行匹配成功，则确定所述待执行命令行不具备执行权限，若与白名单和黑名单中的预设命令行均匹配失败，则控制请求单元执行向所述目标终端发出请求执行权限的消息的步骤，如果接收到所述目标终端返回的允许执行的消息，则确定所述待执行命令行具备执行权限，如果接收到所述目标终端返回的不允许执行的消息，则确定所述待执行命令行不具备执行权限，其中，预先设定的白名单和黑名单中的预设命令行均不相同；

请求单元，用于：向所述目标终端发出请求执行权限的消息。