CN104506512B - 用户标识的恢复方法和装置 - Google Patents

Abstract

本发明公开了一种用户标识的恢复方法和装置。其中，该用户标识的恢复方法包括：获取用户账号；获取原系统上的安全标识符，原系统为客户端重新安装系统之前的系统，安全标识符与用户账号一一对应；生成当前的相对标识符，当前的相对标识符为用户账号的身份标识符；以及根据原系统上的安全标识符和当前的相对标识符恢复与用户账号相对应的用户标识。通过本发明，解决了相关技术中在系统重新安装之后，无法恢复之前的服务器文件及其文件夹的安全权限的账号设置的问题。

Description

用户标识的恢复方法和装置

技术领域

本发明涉及互联网领域，具体而言，涉及一种用户标识的恢复方法和装置。

背景技术

服务器文件及其文件夹的安全权限大多是利用账号设置的。在Windows系统中，每一个账号都对应一个唯一的安全标识符(Security Identifiers，简称为SID)。如果系统重新安装之后，新建的同名账号的SID是不相同的，例如，在系统重新安装之前，创建了一个名称为“小明”的账号，与该账号一一对应的SID是SID1，而在系统重新安装之后，新创建了一个名称为“小明”的账号，与该账号一一对应的SID是SID2，由于在账号创建时，SID是随机生成的，因此上述与同一账号相对应的两个SID，分别为SID1和SID2，是不同的。这样，在系统重新安装之后，需要恢复之前的服务器文件及其文件夹的安全权限的账号设置。

然而，在相关技术中，在系统重新安装之后，无法恢复之前的服务器文件及其文件夹的安全权限的账号设置。

针对相关技术中在系统重新安装之后，无法恢复之前的服务器文件及其文件夹的安全权限的账号设置的问题，目前尚未提出有效的解决方案。

发明内容

本发明的主要目的在于提供一种用户标识的恢复方法和装置，以解决相关技术中在系统重新安装之后，无法恢复之前的服务器文件及其文件夹的安全权限的账号设置的问题。

为了实现上述目的，根据本发明的一个方面，提供了一种用户标识的恢复方法。该方法包括：获取用户账号；获取原系统上的安全标识符，上述原系统为客户端重新安装系统之前的系统，上述安全标识符与上述用户账号一一对应；生成当前的相对标识符，上述当前的相对标识符为上述用户账号的身份标识符；以及根据上述原系统上的安全标识符和上述当前的相对标识符恢复与上述用户账号相对应的用户标识。

进一步地，在生成当前的相对标识符之后，上述恢复方法还包括：判断上述当前的相对标识符是否为与上述原系统上与上述用户账号相匹配的相对标识符，其中，如果判断出上述当前的相对标识符为与上述原系统上与上述用户账号相匹配的相对标识符，则执行根据上述原系统上的安全标识符和上述当前的相对标识符恢复与上述用户账号相对应的用户标识的步骤。

进一步地，在判断上述当前的相对标识符是否为与上述原系统上与上述用户账号相匹配的相对标识符之后，上述恢复方法还包括：如果判断出上述当前的相对标识符为不与上述原系统上与上述用户账号相匹配的相对标识符，则生成下一个相对标识符；继续判断上述下一个相对标识符是否为与上述原系统上与上述用户账号相匹配的相对标识符；以及如果判断出上述下一个相对标识符为与上述原系统上与上述用户账号相匹配的相对标识符，则根据上述原系统上的安全标识符和上述下一个相对标识符恢复与上述用户账号相对应的用户标识。

进一步地，在获取用户账号之前，上述恢复方法还包括：检测上述客户端上的系统是否被重新安装，其中，如果检测到上述客户端上的系统被重新安装，则执行获取用户账号的步骤。

进一步地，通过以下方式保存上述原系统上的安全标识符：在上述客户端上的系统重装之前，提取与各账号相对应的安全标识符，上述与各账号相对应的安全标识符为各上述原系统上的安全标识符；以及将各上述原系统上的安全标识符存储在存储文件中。

为了实现上述目的，根据本发明的另一方面，提供了一种用户标识的恢复装置。该装置包括：第一获取单元，用于获取用户账号；第二获取单元，用于获取原系统上的安全标识符，上述原系统为客户端重新安装系统之前的系统，上述安全标识符与上述用户账号一一对应；第一生成单元，用于生成当前的相对标识符，上述当前的相对标识符为上述用户账号的身份标识符；以及第一恢复单元，用于根据上述原系统上的安全标识符和上述当前的相对标识符恢复与上述用户账号相对应的用户标识。

进一步地，上述恢复装置还包括：第一判断单元，用于在生成当前的相对标识符之后，判断上述当前的相对标识符是否为与上述原系统上与上述用户账号相匹配的相对标识符，其中，如果判断出上述当前的相对标识符为与上述原系统上与上述用户账号相匹配的相对标识符，则执行上述第一恢复单元的功能。

进一步地，上述恢复装置还包括：第二生成单元，用于在判断上述当前的相对标识符是否为与上述原系统上与上述用户账号相匹配的相对标识符之后，且在判断出上述当前的相对标识符为不与上述原系统上与上述用户账号相匹配的相对标识符时，生成下一个相对标识符；第二判断单元，用于继续判断上述下一个相对标识符是否为与上述原系统上与上述用户账号相匹配的相对标识符；以及第二恢复单元，用于在判断出上述下一个相对标识符为与上述原系统上与上述用户账号相匹配的相对标识符时，根据上述原系统上的安全标识符和上述下一个相对标识符恢复与上述用户账号相对应的用户标识。

进一步地，上述恢复装置还包括：检测单元，用于在获取用户账号之前，检测上述客户端上的系统是否被重新安装，其中，如果检测到上述客户端上的系统被重新安装，则执行上述第一获取单元的步骤。

进一步地，上述恢复装置还包括：存储单元，用于通过以下方式保存上述原系统上的安全标识符，上述存储单元具有：提取模块，用于在上述客户端上的系统重装之前，提取与各账号相对应的安全标识符，上述与各账号相对应的安全标识符为各上述原系统上的安全标识符；以及存储模块，用于将各上述原系统上的安全标识符存储在存储文件中。

通过本发明，采用获取用户账号；获取原系统上的安全标识符，原系统为客户端重新安装系统之前的系统，安全标识符与用户账号一一对应；生成当前的相对标识符，当前的相对标识符为用户账号的身份标识符；以及根据原系统上的安全标识符和当前的相对标识符恢复与用户账号相对应的用户标识，解决了相关技术中在系统重新安装之后，无法恢复之前的服务器文件及其文件夹的安全权限的账号设置的问题，进而达到了在系统重新安装之后，有效的恢复之前的服务器文件及其文件夹的安全权限的账号设置的效果。

附图说明

构成本申请的一部分的附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的用户标识的恢复方法的流程图；以及

图2是根据本发明实施例的用户标识的恢复装置的示意图。

具体实施方式

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本发明。

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

根据本发明的实施例，提供了一种用户标识的恢复方法。该用户标识的恢复方法可以运行在计算机处理设备上。

图1是根据本发明实施例的用户标识的恢复方法的流程图。如图1所示，该方法包括如下的步骤S102至步骤S108：

步骤S102，获取用户账号。

用户账号可以是安装在客户端上的操作系统的用户账号，该用户账号和安全标识一起可以为服务器上文件以及文件夹设置安全权限。

实施时，可以先编写脚本文件，再利用脚本文件获取想要获取的用户账号，其中，脚本文件可以用任何编程语言编写，本发明对其不做任何限定。

需要说明的是，可以在客户端重装系统时，获取用户账号。具体地，在客户端重装系统时，系统可以接收用户手动输入的用户账号，或者，可以接收复制粘贴的方式输入的用户账号。

步骤S104，获取原系统上的安全标识符。

步骤S106，生成当前的相对标识符，当前的相对标识符为用户账号的身份标识符。

步骤S108，根据原系统上的安全标识符和当前的相对标识符恢复与用户账号相对应的用户标识。

原系统为客户端重新安装系统之前的系统，安全标识符SID与用户账号一一对应。需要说明的是，在系统重新安装后，可以使用Windows工具NewSid恢复原客户端上的SID。需要说明的是，SID可以通过随机生成的方式生成，或者可以通过用户指定的方式生成，或者可以通过从其他的客户端上复制的方式生成。

实施时，可以从预先提取的安全标识符的文件中获取原系统上的安全标识符。需要说明的是，SID中包含相对标识符RID，RID是用于标识不同的用户账号的，其生成原理是顺次加一。其中，每生成一个RID，都会将其与原账号的RID相对比，并判断新建成账号的RID与原账号的RID是否一致。如果一致，则利用SID和RID恢复与用户账号相对应的用户标识，此时，无论是用户账号，还是用户标识，都分别与重装系统之前的用户账号和用户标识一一对应。如果不一致，则创建与该SID和RID相对应的空账号。

需要说明的是，SID是标识用户、组和计算机帐号的唯一的号码。RID是指相对ID(RID)、是SA所指派的一个惟一的、顺序的编号、代表一个安全主体(比如一个用户、计算机或组)。在Windows系统重装之后，系统会保留部分的RID加到一个域的SID上，从而构成一个惟一的标识符。后续建立的账号会顺序加1，因此，可以利用这个原理在Windows新建账号时恢复用户标识。

通过本发明，采用获取用户账号；获取原系统上的安全标识符，原系统为客户端重新安装系统之前的系统，安全标识符与用户账号一一对应；生成当前的相对标识符，当前的相对标识符为用户账号的身份标识符；以及根据原系统上的安全标识符和当前的相对标识符恢复与用户账号相对应的用户标识，达到了在系统重新安装之后，有效的恢复之前的服务器文件及其文件夹的安全权限的账号设置的效果。

优选地，在本发明实施例中，在生成当前的相对标识符之后，该恢复方法还可以包括：

步骤S2，判断当前的相对标识符是否为与原系统上与用户账号相匹配的相对标识符，其中，如果判断出当前的相对标识符为与原系统上与用户账号相匹配的相对标识符，则执行根据原系统上的安全标识符和当前的相对标识符恢复与用户账号相对应的用户标识的步骤。

由于只有相对标识符只有与原系统上与用户账号相匹配时，才会生成与原系统相同的安全权限设置，因此，通过本发明实施例，达到了正确的确定相对标识符，进而正确地确定用户标识符，最终达到生成与原系统相同的安全权限设置的效果。

进一步优选地，在本发明实施例中，在判断当前的相对标识符是否为与原系统上与用户账号相匹配的相对标识符之后，该恢复方法还可以包括：

步骤S2，如果判断出当前的相对标识符为不与原系统上与用户账号相匹配的相对标识符，则生成下一个相对标识符；

步骤S4，继续判断下一个相对标识符是否为与原系统上与用户账号相匹配的相对标识符；以及

步骤S6，如果判断出下一个相对标识符为与原系统上与用户账号相匹配的相对标识符，则根据原系统上的安全标识符和下一个相对标识符恢复与用户账号相对应的用户标识。

通过本发明实施例，利用了RID的生成时顺次加一这一原理，并且，每生成一个RID，都会将其与原账号的RID相对比，并判断新建成账号的RID与原账号的RID是否一致。如果一致，则利用SID和RID恢复与用户账号相对应的用户标识，此时，无论是用户账号，还是用户标识，都分别与重装系统之前的用户账号和用户标识一一对应。如果不一致，则创建与该SID和RID相对应的空账号，实现了完全恢复出原系统的用户标识的目的。

优选地，在本发明实施例中，在步骤S102获取用户账号之前，该恢复方法还可以包括：

步骤S8，检测客户端上的系统是否被重新安装，其中，如果检测到客户端上的系统被重新安装，则执行步骤S102获取用户账号的步骤。

优选地，在本发明实施例中，可以通过以下方式保存原系统上的安全标识符：

步骤S10，在客户端上的系统重装之前，提取与各账号相对应的安全标识符，与各账号相对应的安全标识符为各原系统上的安全标识符；以及

步骤S12，将各原系统上的安全标识符存储在存储文件中。

实施时，可以编写脚本文件，再使用脚本文件提取原系统上所有账号的名称和对应的SID，并将其存储在相应的存储文件中。这样，在需要恢复用户标识时，可以直接从这个存储文件中获取相应的SID。

通过本发明实施例，由于预先提取并存储了所有的安全标识符，因此，在需要恢复用户标识时，可以方便、快速的获取相应的SID。

需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

根据本发明的实施例，提供了一种用户标识的恢复装置。需要说明的是，本发明实施例所提供的用户标识的恢复方法可以通过本发明实施例的用户标识的恢复装置来执行，本发明实施例的用户标识的恢复装置也可以用于执行本发明实施例的用户标识的恢复方法。

图2是根据本发明实施例的用户标识的恢复装置的示意图。如图2所示，该装置包括：第一获取单元10、第二获取单元20、第一生成单元30和第一恢复单元40。

第一获取单元10用于获取用户账号。第二获取单元20用于获取原系统上的安全标识符，原系统为客户端重新安装系统之前的系统，安全标识符与用户账号一一对应。第一生成单元30用于生成当前的相对标识符，当前的相对标识符为用户账号的身份标识符。第一恢复单元40用于根据原系统上的安全标识符和当前的相对标识符恢复与用户账号相对应的用户标识。

用户账号可以是安装在客户端上的操作系统的用户账号，该用户账号和安全标识一起可以为服务器上文件以及文件夹设置安全权限。

实施时，可以先编写脚本文件，再利用脚本文件获取想要获取的用户账号，其中，脚本文件可以用任何编程语言编写，本发明对其不做任何限定。

需要说明的是，可以在客户端重装系统时，获取用户账号。具体地，在客户端重装系统时，系统可以接收用户手动输入的用户账号，或者，可以接收复制粘贴的方式输入的用户账号。

原系统为客户端重新安装系统之前的系统，安全标识符SID与用户账号一一对应。需要说明的是，在系统重新安装后，可以使用Windows工具NewSid恢复原客户端上的SID。需要说明的是，SID可以通过随机生成的方式生成，或者可以通过用户指定的方式生成，或者可以通过从其他的客户端上复制的方式生成。

实施时，可以从预先提取的安全标识符的文件中获取原系统上的安全标识符。需要说明的是，SID中包含相对标识符RID，RID是用于标识不同的用户账号的，其生成原理是顺次加一。其中，每生成一个RID，都会将其与原账号的RID相对比，并判断新建成账号的RID与原账号的RID是否一致。如果一致，则利用SID和RID恢复与用户账号相对应的用户标识，此时，无论是用户账号，还是用户标识，都分别与重装系统之前的用户账号和用户标识一一对应。如果不一致，则创建与该SID和RID相对应的空账号。

需要说明的是，SID是标识用户、组和计算机帐号的唯一的号码。RID是指相对ID(RID)、是SA所指派的一个惟一的、顺序的编号、代表一个安全主体(比如一个用户、计算机或组)。在Windows系统重装之后，系统会保留部分的RID加到一个域的SID上，从而构成一个惟一的标识符。后续建立的账号会顺序加1，因此，可以利用这个原理在Windows新建账号时恢复用户标识。

通过本发明，采用获取用户账号；获取原系统上的安全标识符，原系统为客户端重新安装系统之前的系统，安全标识符与用户账号一一对应；生成当前的相对标识符，当前的相对标识符为用户账号的身份标识符；以及根据原系统上的安全标识符和当前的相对标识符恢复与用户账号相对应的用户标识，达到了在系统重新安装之后，有效的恢复之前的服务器文件及其文件夹的安全权限的账号设置的效果。

优选地，在本发明实施例中，该恢复装置还可以包括：第一判断单元。第一判断单元用于在生成当前的相对标识符之后，判断当前的相对标识符是否为与原系统上与用户账号相匹配的相对标识符，其中，如果判断出当前的相对标识符为与原系统上与用户账号相匹配的相对标识符，则执行第一恢复单元的功能。

由于只有相对标识符只有与原系统上与用户账号相匹配时，才会生成与原系统相同的安全权限设置，因此，通过本发明实施例，达到了正确的确定相对标识符，进而正确地确定用户标识符，最终达到生成与原系统相同的安全权限设置的效果。

进一步优选地，在本发明实施例中，该恢复装置还可以包括：第二生成单元、第二判断单元和第二恢复单元。第二生成单元用于在判断当前的相对标识符是否为与原系统上与用户账号相匹配的相对标识符之后，且在判断出当前的相对标识符为不与原系统上与用户账号相匹配的相对标识符时，生成下一个相对标识符；第二判断单元用于继续判断下一个相对标识符是否为与原系统上与用户账号相匹配的相对标识符；以及第二恢复单元用于在判断出下一个相对标识符为与原系统上与用户账号相匹配的相对标识符时，根据原系统上的安全标识符和下一个相对标识符恢复与用户账号相对应的用户标识。

通过本发明实施例，利用了RID的生成时顺次加一这一原理，并且，每生成一个RID，都会将其与原账号的RID相对比，并判断新建成账号的RID与原账号的RID是否一致。如果一致，则利用SID和RID恢复与用户账号相对应的用户标识，此时，无论是用户账号，还是用户标识，都分别与重装系统之前的用户账号和用户标识一一对应。如果不一致，则创建与该SID和RID相对应的空账号，实现了完全恢复出原系统的用户标识的目的。

优选地，在本发明实施例中，该恢复装置还可以包括：检测单元。检测单元用于在获取用户账号之前，检测客户端上的系统是否被重新安装，其中，如果检测到客户端上的系统被重新安装，则执行第一获取单元的步骤。

优选地，在本发明实施例中，该恢复装置还可以包括：存储单元。存储单元用于通过以下方式保存原系统上的安全标识符，其中，存储单元可任意具有：提取模块和存储模块。提取模块用于在客户端上的系统重装之前，提取与各账号相对应的安全标识符，与各账号相对应的安全标识符为各原系统上的安全标识符；以及存储模块用于将各原系统上的安全标识符存储在存储文件中。

实施时，可以编写脚本文件，再使用脚本文件提取原系统上所有账号的名称和对应的SID，并将其存储在相应的存储文件中。这样，在需要恢复用户标识时，可以直接从这个存储文件中获取相应的SID。

通过本发明实施例，由于预先提取并存储了所有的安全标识符，因此，在需要恢复用户标识时，可以方便、快速的获取相应的SID。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (8)

1.一种用户标识的恢复方法，其特征在于，包括：

获取用户账号；

获取原系统上的安全标识符，所述原系统为客户端重新安装系统之前的系统，所述安全标识符与所述用户账号一一对应；

生成当前的相对标识符，所述当前的相对标识符为所述用户账号的身份标识符；

判断所述当前的相对标识符是否为与所述原系统上与所述用户账号相匹配的相对标识符，

如果判断出所述当前的相对标识符为与所述原系统上与所述用户账号相匹配的相对标识符，根据所述原系统上的安全标识符和所述当前的相对标识符恢复与所述用户账号相对应的用户标识。

2.根据权利要求1所述的用户标识的恢复方法，其特征在于，在判断所述当前的相对标识符是否为与所述原系统上与所述用户账号相匹配的相对标识符之后，所述恢复方法还包括：

如果判断出所述当前的相对标识符为不与所述原系统上与所述用户账号相匹配的相对标识符，则生成下一个相对标识符；

继续判断所述下一个相对标识符是否为与所述原系统上与所述用户账号相匹配的相对标识符；以及

如果判断出所述下一个相对标识符为与所述原系统上与所述用户账号相匹配的相对标识符，则根据所述原系统上的安全标识符和所述下一个相对标识符恢复与所述用户账号相对应的用户标识。

3.根据权利要求1所述的用户标识的恢复方法，其特征在于，在获取用户账号之前，所述恢复方法还包括：

检测所述客户端上的系统是否被重新安装，

其中，如果检测到所述客户端上的系统被重新安装，则执行获取用户账号的步骤。

4.根据权利要求1所述的用户标识的恢复方法，其特征在于，通过以下方式保存所述原系统上的安全标识符：

在所述客户端上的系统重装之前，提取与各账号相对应的安全标识符，所述与各账号相对应的安全标识符为各所述原系统上的安全标识符；以及

将各所述原系统上的安全标识符存储在存储文件中。

5.一种用户标识的恢复装置，其特征在于，包括：

第一获取单元，用于获取用户账号；

第二获取单元，用于获取原系统上的安全标识符，所述原系统为客户端重新安装系统之前的系统，所述安全标识符与所述用户账号一一对应；

第一生成单元，用于生成当前的相对标识符，所述当前的相对标识符为所述用户账号的身份标识符；

第一判断单元，用于在生成当前的相对标识符之后，判断所述当前的相对标识符是否为与所述原系统上与所述用户账号相匹配的相对标识符，

第一恢复单元，用于在判断出所述当前的相对标识符为与所述原系统上与所述用户账号相匹配的相对标识符的情况下，根据所述原系统上的安全标识符和所述当前的相对标识符恢复与所述用户账号相对应的用户标识。

6.根据权利要求5所述的用户标识的恢复装置，其特征在于，所述恢复装置还包括：

第二生成单元，用于在判断所述当前的相对标识符是否为与所述原系统上与所述用户账号相匹配的相对标识符之后，且在判断出所述当前的相对标识符为不与所述原系统上与所述用户账号相匹配的相对标识符时，生成下一个相对标识符；

第二判断单元，用于继续判断所述下一个相对标识符是否为与所述原系统上与所述用户账号相匹配的相对标识符；以及

第二恢复单元，用于在判断出所述下一个相对标识符为与所述原系统上与所述用户账号相匹配的相对标识符时，根据所述原系统上的安全标识符和所述下一个相对标识符恢复与所述用户账号相对应的用户标识。

7.根据权利要求5所述的用户标识的恢复装置，其特征在于，所述恢复装置还包括：

检测单元，用于在获取用户账号之前，检测所述客户端上的系统是否被重新安装，

其中，如果检测到所述客户端上的系统被重新安装，则执行所述第一获取单元的步骤。

8.根据权利要求5所述的用户标识的恢复装置，其特征在于，所述恢复装置还包括：存储单元，用于通过以下方式保存所述原系统上的安全标识符，所述存储单元具有：

提取模块，用于在所述客户端上的系统重装之前，提取与各账号相对应的安全标识符，所述与各账号相对应的安全标识符为各所述原系统上的安全标识符；以及

存储模块，用于将各所述原系统上的安全标识符存储在存储文件中。