操作系统内核升级方法及装置
    3.
    发明公开

    公开(公告)号:CN118796225A

    公开(公告)日:2024-10-18

    申请号:CN202410175052.6

    申请日:2024-02-07

    IPC分类号: G06F8/65 G06F9/4401

    摘要: 本申请涉及计算机技术领域,提供一种操作系统内核升级方法及装置。所述方法包括:判断内核接口的数据结构类型;若所述内核接口的数据结构类型为嵌套结构体,则在所述嵌套结构体的初始父结构体的队首或队尾新增成员;将新增成员封装为新增父结构体,并在所述新增父结构体中复用所述初始父结构体的首地址。本申请提供的操作系统内核升级方法及装置可以在满足新增成员执行顺序需求的同时,不改变嵌套结构体原成员的内存地址对齐关系,使得驱动程序无需重新编译即可成功加载至升级内核中。

    基于函数级别的权限管控方法、装置、设备、介质和产品

    公开(公告)号:CN118133266B

    公开(公告)日:2024-08-27

    申请号:CN202410573902.8

    申请日:2024-05-10

    IPC分类号: G06F21/44 G06F9/48

    摘要: 本发明提供一种基于函数级别的权限管控方法、装置、设备、介质和产品,涉及安全管控技术领域。方法包括:接收API调用请求,基于API调用请求确定所访问的目标函数;查询服务端针对目标函数的第一函数管控属性;若未查询到第一函数管控属性,对API调用请求进行服务级别的权限管控;若查询到第一函数管控属性,查询客户端针对目标函数的第二函数管控属性;若查询到第二函数管控属性,基于第一函数管控属性与第二函数管控属性,对API调用请求进行函数级别的权限校验得到第一权限校验结果;若第一权限校验结果为有权限,将API调用请求路由至API调用请求所访问的目标服务。本发明可以实现函数级别的权限管控,提高系统的运行效率。

    基于函数级别的权限管控方法、装置、设备、介质和产品

    公开(公告)号:CN118133266A

    公开(公告)日:2024-06-04

    申请号:CN202410573902.8

    申请日:2024-05-10

    IPC分类号: G06F21/44 G06F9/48

    摘要: 本发明提供一种基于函数级别的权限管控方法、装置、设备、介质和产品,涉及安全管控技术领域。方法包括:接收API调用请求,基于API调用请求确定所访问的目标函数;查询服务端针对目标函数的第一函数管控属性;若未查询到第一函数管控属性,对API调用请求进行服务级别的权限管控;若查询到第一函数管控属性,查询客户端针对目标函数的第二函数管控属性;若查询到第二函数管控属性,基于第一函数管控属性与第二函数管控属性,对API调用请求进行函数级别的权限校验得到第一权限校验结果;若第一权限校验结果为有权限,将API调用请求路由至API调用请求所访问的目标服务。本发明可以实现函数级别的权限管控,提高系统的运行效率。

    路由器web管理页面的访问方法、设备和存储介质

    公开(公告)号:CN118802438A

    公开(公告)日:2024-10-18

    申请号:CN202410301212.7

    申请日:2024-03-15

    IPC分类号: H04L41/0253 H04L9/40

    摘要: 本申请涉及通信技术领域,提供路由器web管理页面的访问方法、设备和存储介质,应用于路由器侧的方法包括:在路由器已连接外网的场景下接收第二用户终端发送的访问路由器web管理页面的免密登录指令;当第二用户终端不存在于免密访问白名单时,向云平台发送网络请求,以驱动云平台向作为路由器侧管理员的第一用户终端发送登录审核信息;接收第一用户终端反馈的回复信息;回复信息包括拒绝、单次同意或多次同意;当回复信息为多次同意时将第二用户终端添加至免密访问白名单。本申请通过管理员设备管理和维护路由器web访问白名单,使得原本不在白名单的第二用户终端也能实现免密访问路由器web页面且可实现多次访问,简化交互流程。

    数据访问控制方法、装置及电子设备

    公开(公告)号:CN118797667A

    公开(公告)日:2024-10-18

    申请号:CN202311092477.2

    申请日:2023-08-28

    摘要: 本申请涉及数据安全技术领域,提供一种数据访问控制方法、装置及电子设备。该方法应用于服务器,包括:接收终端发送的签名数据;该签名数据是由终端基于用户标识、待访问数据的数据标识及审批单生成的;确定用户标识对应的第一密钥,并基于该第一密钥对终端的访问行为进行安全验证;第一密钥是用户标识对应的用户注册时生成并分配的;若验证通过,获取签名数据中的审批单,并根据获取的审批单生成审批单地图;根据审批单地图对待访问数据进行访问控制。通过对用户的访问行为进行基于密钥的安全验证,以及基于审批单地图的访问控制,实现对数据访问进行多级安全验证的访问控制,细化了对数据访问的管控粒度,提高了数据访问的安全性。