[發(fā)明專利]一種管理系統(tǒng)權(quán)限的應(yīng)用方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 200910088497.6
• 申請(qǐng)日: 2009-07-03
• 公開(kāi)（公告）號(hào): CN101593260A
• 公開(kāi)（公告）日: 2009-12-02
• 發(fā)明（設(shè)計(jì)）人: 周后取
• 申請(qǐng)（專利權(quán)）人: 杭州華三通信技術(shù)有限公司
• 主分類號(hào): G06F21/22
• 分類號(hào): G06F21/22;H04L9/32
• 代理公司: 北京德琦知識(shí)產(chǎn)權(quán)代理有限公司
• 代理人: 謝安昆;宋志強(qiáng)

1.一種對(duì)管理系統(tǒng)權(quán)限進(jìn)行應(yīng)用的方法，其特征在于，該方法包括：

設(shè)置權(quán)限表，用于保存每一種權(quán)限名稱和權(quán)限授予標(biāo)志中指示該種權(quán)限授權(quán)情況所在的比特位置之間的對(duì)應(yīng)關(guān)系，所述權(quán)限授予標(biāo)志是指示針對(duì)系統(tǒng)資源為用戶所屬角色授權(quán)情況的標(biāo)志；

當(dāng)接收到用戶發(fā)送的操作請(qǐng)求命令，根據(jù)操作請(qǐng)求命令對(duì)用戶鑒權(quán)，并在鑒權(quán)的過(guò)程中獲取針對(duì)用戶所要求操作的系統(tǒng)資源為用戶所屬角色授權(quán)的權(quán)限授予標(biāo)志，根據(jù)操作請(qǐng)求命令中的權(quán)限名稱查詢權(quán)限表以確定相應(yīng)的比特位置，再利用確定的比特位置從獲取的權(quán)限授予標(biāo)志中判斷該權(quán)限的授權(quán)情況，然后將鑒權(quán)結(jié)果返回給用戶。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述接收到用戶發(fā)送的操作請(qǐng)求命令之前，該方法進(jìn)一步包括：設(shè)置角色授權(quán)表，該表中的記錄用于保存被授權(quán)角色的名稱、為角色授權(quán)針對(duì)的系統(tǒng)資源以及權(quán)限授予標(biāo)志之間的對(duì)應(yīng)關(guān)系。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述操作請(qǐng)求命令包括用戶名稱和用戶所要求操作的系統(tǒng)資源；所述接收到用戶發(fā)送的操作請(qǐng)求命令之前，該方法進(jìn)一步包括：設(shè)置用戶角色對(duì)應(yīng)表，用于保存用戶名稱和用戶所屬角色的角色名稱之間的對(duì)應(yīng)關(guān)系；

所述獲取針對(duì)用戶所要求操作的系統(tǒng)資源為用戶所屬角色授權(quán)的權(quán)限授予標(biāo)志的方法包括：

a1、根據(jù)操作請(qǐng)求命令中用戶名稱查詢用戶角色對(duì)應(yīng)表，以確定用戶所屬角色的角色名稱；

a2、利用確定的角色名稱和用戶要求操作的系統(tǒng)資源查詢角色授權(quán)表，以獲取對(duì)應(yīng)的權(quán)限授予標(biāo)志，作為針對(duì)用戶所要求操作的系統(tǒng)資源為用戶所屬角色授權(quán)的權(quán)限授予標(biāo)志。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，在對(duì)用戶鑒權(quán)之前，該方法進(jìn)一步包括：將所有的系統(tǒng)資源利用樹(shù)結(jié)構(gòu)進(jìn)行組織，所述樹(shù)結(jié)構(gòu)中的每一個(gè)節(jié)點(diǎn)表示一個(gè)系統(tǒng)資源，并將所有節(jié)點(diǎn)保存在設(shè)置的資源表中，一個(gè)節(jié)點(diǎn)對(duì)應(yīng)資源表中的一個(gè)記錄；

所述步驟a1之前，該鑒權(quán)過(guò)程進(jìn)一步包括：

a0、根據(jù)操作請(qǐng)求命令中用戶所要求操作的系統(tǒng)資源查詢資源表，確定包括用戶所要求操作的系統(tǒng)資源的目標(biāo)節(jié)點(diǎn)；根據(jù)目標(biāo)節(jié)點(diǎn)查詢資源表，確定目標(biāo)節(jié)點(diǎn)到達(dá)根節(jié)點(diǎn)的路徑，將該路徑中的所有節(jié)點(diǎn)保存在路徑列表中，并將確定的路徑列表作為待處理路徑列表；

所述步驟a2包括：

a21、利用待處理路徑列表中節(jié)點(diǎn)對(duì)應(yīng)的系統(tǒng)資源和確定的角色名稱查詢角色授權(quán)表，將查詢結(jié)果中其系統(tǒng)資源位于樹(shù)結(jié)構(gòu)層次最深的作為待處理記錄；

a22、獲取待處理記錄中權(quán)限授予標(biāo)志，作為針對(duì)用戶所要求操作的系統(tǒng)資源為用戶所屬角色授權(quán)的權(quán)限授予標(biāo)志。

5.一種對(duì)管理系統(tǒng)權(quán)限進(jìn)行應(yīng)用的裝置，其特征在于，該裝置包括：

存儲(chǔ)單元，用于保存權(quán)限表，該權(quán)限表用于保存每一種權(quán)限名稱和權(quán)限授予標(biāo)志中指示該種權(quán)限授權(quán)情況所在的比特位置之間的對(duì)應(yīng)關(guān)系，所述權(quán)限授予標(biāo)志是指示針對(duì)系統(tǒng)資源為用戶所屬角色授權(quán)情況的標(biāo)志；

收發(fā)單元，用于接收到用戶發(fā)送的操作請(qǐng)求命令，鑒權(quán)結(jié)果返回給用戶；

權(quán)限管理單元，用于在存儲(chǔ)單元中設(shè)置權(quán)限表；根據(jù)從收發(fā)單元接收到的操作請(qǐng)求命令對(duì)用戶鑒權(quán)，并在鑒權(quán)的過(guò)程中獲取針對(duì)用戶所要求操作的系統(tǒng)資源為用戶所屬角色授權(quán)的權(quán)限授予標(biāo)志，根據(jù)操作請(qǐng)求命令中的權(quán)限名稱查詢權(quán)限表以確定相應(yīng)的比特位置，再利用確定的比特位置從獲取的權(quán)限授予標(biāo)志中判斷該權(quán)限的授權(quán)情況，并將授權(quán)情況通過(guò)收發(fā)單元發(fā)送給用戶。

6.根據(jù)權(quán)利要求5所述的裝置，其特征在于，所述存儲(chǔ)單元進(jìn)一步用于保存角色授權(quán)表，該表中的記錄用于保存被授權(quán)角色的名稱、為角色授權(quán)針對(duì)的系統(tǒng)資源以及權(quán)限授予標(biāo)志之間的對(duì)應(yīng)關(guān)系；

所述權(quán)限管理單元進(jìn)一步用于設(shè)置角色授權(quán)表。