[发明专利]一种资源访问控制方法及装置

权利要求书

1.一种资源访问控制方法，其特征在于，应用于桌面终端，其中，所述桌面终端安装有用于监控用户登录以及保存用户登录信息的代理Agent，以使所述桌面终端可从所述Agent中获取用户的登录信息，所述方法包括：

获取用户输入的安全外壳协议SSH命令；

判断所述SSH命令是否有执行权限；

若是，则将所述SSH命令发送至所述桌面终端对应的SSH服务器，以使所述SSH服务器执行所述SSH命令，访问目标资源服务器；

从所述目标资源服务器获取会话唯一性标识，作为目标会话唯一性标识；

比较所述目标会话唯一性标识与所述桌面终端预先存储的会话唯一性标识是否一致；

若不一致，则确定所述SSH命令为跳转命令，并将包含所述SSH命令的跳转信息发送至系统管理员，并获取所述目标资源服务器的IP地址、端口信息及所述用户的信息；

对所述目标资源服务器的IP地址、端口信息及所述用户的信息进行权限检查；

若权限检查结果为无权限跳转或访问，则断开与所述目标资源服务器的连接，并发送告警提示信息至所述系统管理员；

若权限检查结果为有权限跳转或访问，则将所述桌面终端预先存储的会话唯一性标识替换为所述目标会话唯一性标识。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收所述SSH命令的响应信息；

从所述SSH命令的响应信息中获取所述用户有权限查看的信息；

展示所述用户有权限查看的信息。

3.根据权利要求1所述的方法，其特征在于，所述SSH命令包括：跳转命令；

所述将所述SSH命令发送至所述桌面终端对应的SSH服务器之前，还包括：

判断所述用户是否有权限访问所述目标资源服务器；

若是，则执行将所述SSH命令发送至所述桌面终端对应的SSH服务器的步骤。

4.根据权利要求1所述的方法，其特征在于，所述获取用户输入的SSH命令之前，还包括：

获取所述用户的登录信息；

通过HOOK技术获取所述目标资源服务器的信息；

根据所述用户的登录信息，从权限配置系统获取所述用户的权限信息，以及根据所述目标资源服务器的信息，从所述权限配置系统获取所述目标资源服务器的权限信息；

存储所述用户的权限信息及所述目标资源服务器的权限信息。

5.一种资源访问控制装置，其特征在于，应用于桌面终端，其中，所述桌面终端安装有用于监控用户登录以及保存用户登录信息的代理Agent，以使所述桌面终端可从所述Agent中获取用户的登录信息，所述装置包括：

第一获取模块，用于获取用户输入的安全外壳协议SSH命令；

第一判断模块，用于判断所述SSH命令是否有执行权限，若是，执行第一发送模块；

所述第一发送模块，用于将所述SSH命令发送至所述桌面终端对应的SSH服务器，以使所述SSH服务器执行所述SSH命令，访问目标资源服务器；

第三获取模块，用于从所述目标资源服务器获取会话唯一性标识，作为目标会话唯一性标识；

比较模块，用于比较所述目标会话唯一性标识与所述桌面终端预先存储的会话唯一性标识是否一致，若不一致，则执行第一确定模块；

所述第一确定模块，用于确定所述SSH命令为跳转命令；

第二发送模块，用于将包含所述SSH命令的跳转信息发送至系统管理员；

第四获取模块，用于获取所述目标资源服务器的IP地址、端口信息及所述用户的信息；

权限检查模块，用于对所述目标资源服务器的IP地址、端口信息及所述用户的信息进行权限检查，若权限检查结果为无权限跳转或访问，则执行断开模块，若权限检查结果为有权限跳转或访问，则执行替换模块；

所述断开模块，用于断开与所述目标资源服务器的连接，并发送告警提示信息至所述系统管理员；

所述替换模块，用于将所述桌面终端预先存储的会话唯一性标识替换为所述目标会话唯一性标识。