技术特征：
技术总结
本发明公开了一种权限控制方法和系统，该方法包括：在应用程序的进程进行系统调用时，根据系统调用中包含的文件描述符获取该系统调用所属的会话信息；根据会话信息对应的会话权限和进程所在系统的系统自身访问权限对系统调用进行权限检查；在系统调用满足会话权限和系统自身访问权限时，则执行当前系统调用，并进行系统调用返回。对于应用程序的进程对系统调用引入了会话权限的检查来配合系统系统自身访问权限对于服务器中进行系统调用时的权限进行检查校验，以控制应用程序的权限，实现了当进程执行系统调用时不局限于进程用户和文件的属性而进行权限的控制，通过文件描述符来对各会话进行识别，方便进行权限的检查校验。
技术研发人员：文曦畅;王秋明
受保护的技术使用者：深信服科技股份有限公司
技术研发日：2017.04.24
技术公布日：2017.08.04