一种基于文件描述符和会话的权限控制方法和系统

摘要

本发明公开了一种基于文件描述符和会话的权限控制方法和系统，该方法包括：预先在接收系统调用的新连接信息时，建立与该新连接信息关联的连接文件描述符和会话，并通过该连接文件描述符对该会话进行标记；在应用程序的进程进行系统调用时，根据相应的连接文件描述符对系统调用按会话进行识别；根据各会话对应的会话权限控制当前系统调用。在服务进程接收到新连接后，创建关联的连接文件描述符和会话，并通过该连接文件描述符标记该会话，根据系统调用所涉及的连接文件描述符调整当前会话，根据当前会话的会话权限控制当前系统调用，可以实现当进程执行系统调用时不局限于进程用户和文件的属性而进行权限的控制，同时能够方便对会话进行识别。