[發明專利]全局許可管理方法和裝置

有效

• 申請號: 200610112346.6
• 申請日: 2006-08-31
• 公開（公告）號: CN101136763A
• 公開（公告）日: 2008-03-05
• 發明（設計）人: 卞永剛
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24
• 代理公司: 北京康信知識產權代理有限責任公司
• 代理人: 章社杲;尚志峰

1.一種全局許可管理方法，用于管理網絡中對各用戶的許可設置，其特征在于，包括以下步驟：

將用戶的標識映射一個全局許可管理標識；

按照所述全局許可管理標識來建立許可規則；以及

收到業務系統的許可檢查請求后，根據所述許可規則進行許可檢查，并將檢查結果發送給所述業務系統。

2.根據權利要求1所述的全局許可管理方法，其特征在于，將用戶的標識映射一個全局許可管理標識包括以下步驟：

從業務運營支撐系統獲取其所維護的用戶標識作為所述標識，以進行映射。

3.根據權利要求2所述的全局許可管理方法，其特征在于，所述用戶標識包括用戶身份標識和用戶網絡標識。

4.根據權利要求1所述的全局許可管理方法，其特征在于，

建立許可規則包括以下步驟：在所述許可規則中存放用戶的所述全局許可管理標識；以及

進行許可檢查包括以下步驟：當用戶通過提交標識請求

進行許可檢查時，查找所述標識所對應的全局許可管理標識，通過以查找到的全局許可管理標識匹配所述許可規則中的全局許可管理標識，來進行許可檢查。

5.根據權利要求1所述的全局許可管理方法，其特征在于，

建立許可規則包括以下步驟：在所述許可規則中存放將用戶的所述全局許可管理標識與用戶的標識組合所構成的復合標識；以及

進行許可檢查包括以下步驟：當用戶通過提交標識請求進行許可檢查時，查找所述標識所對應的全局許可管理標識，通過以查找到的全局許可管理標識與用戶的標識組合所構成的復合標識匹配所述許可規則中的復合標識，來進行許可檢查。

6.根據權利要求5所述的全局許可管理方法，其特征在于，建立許可規則包括以下步驟：

建立所述許可規則時，針對用戶來授權訪問許可目標屬性，或者針對用戶的標識來授權訪問許可目標屬性，其中，

如果是前者，則在所述許可規則中存放所述全局許可管理標識，如果是后者，在所述許可規則中存放所述復合標識。

7.根據權利要求1所述的全局許可管理方法，其特征在于，還包括以下步驟：

當用戶從其舊標識變為新標識時，解除所述舊標識與所述全局許可管理標識的映射，建立所述新標識與所述全局許可管理標識的映射。

8.一種全局許可管理裝置，用于管理網絡中對各用戶的許可設置，其特征在于，包括：

映射模塊，用于將用戶的標識映射一個全局許可管理標識；

許可規則建立模塊，用于按照所述全局許可管理標識來建立許可規則；以及

許可檢查模塊，用于收到業務系統的許可檢查請求后，根據所述許可規則進行許可檢查，并將檢查結果發送給所述業務系統。

9.根據權利要求8所述的全局許可管理裝置，其特征在于，所述映射模塊從業務運營支撐系統獲取其所維護的用戶標識作為所述標識，以進行映射。

10.根據權利要求9所述的全局許可管理裝置，其特征在于，所述用戶標識包括用戶身份標識和用戶網絡標識。

11.根據權利要求8所述的全局許可管理裝置，其特征在于，所述許可規則建立模塊在所述許可規則中存放用戶的所述全局許可管理標識；以及所述許可檢查模塊當用戶通過提交標識請求進行許可檢查時，查找所述標識所對應的全局許可管理標識，通過以查找到的全局許可管理標識匹配所述許可規則中的全局許可管理標識，來進行許可檢查。

12.根據權利要求8所述的全局許可管理裝置，其特征在于，所述許可規則建立模塊在所述許可規則中存放將用戶的所述全局許可管理標識與用戶的標識組合所構成的復合標識；以及所述許可檢查模塊當用戶通過提交標識請求進行許可檢查時，查找所述標識所對應的全局許可管理標識，通過以查找到的全局許可管理標識與用戶的標識組合所構成的復合標識匹配所述許可規則中的復合標識，來進行許可檢查。

13.根據權利要求11所述的全局許可管理裝置，其特征在于，述許可規則建立模塊針對用戶來授權訪問許可目標屬性，或者針對用戶的標識來授權訪問許可目標屬性，其中，如果是前者，則在所述許可規則中存放所述全局許可管理標識，如果是后者，在所述許可規則中存放所述復合標識。

14.根據權利要求8所述的全局許可管理裝置，其特征在于，還包括：

標識變更模塊，用于當用戶從其舊標識變為新標識時，解除所述舊標識與所述全局許可管理標識的映射，建立所述新標識與所述全局許可管理標識的映射。