[發(fā)明專利]一種基于對象的權(quán)限管理系統(tǒng)與方法有效
| 申請?zhí)枺?/td> | 200910143354.0 | 申請日： | 2009-05-22 |
| 公開（公告）號： | CN101572630A | 公開（公告）日： | 2009-11-04 |
| 發(fā)明（設(shè)計）人： | 汪峰來 | 申請（專利權(quán)）人： | 中興通訊股份有限公司 |
| 主分類號： | H04L12/24 | 分類號： | H04L12/24;H04L29/06;H04L9/32 |
| 代理公司： | 信息產(chǎn)業(yè)部電子專利中心 | 代理人： | 梁 軍 |
| 地址： | 518057廣東省深圳市南山*** | 國省代碼： | 廣東;44 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 一種 基于 對象 權(quán)限 管理 系統(tǒng) 方法 | ||
1.一種基于對象的權(quán)限管理系統(tǒng)，其特征在于，包括對象管理模塊、授 權(quán)鑒權(quán)管理模塊和權(quán)限資源管理模塊，其中，
所述對象管理模塊，用于從用戶實體中抽取對象，然后將抽取的對象與應(yīng) 用系統(tǒng)中的實體對象進行關(guān)聯(lián)；其中，所述從用戶實體中抽取的對象只包含抽 象特征；
所述權(quán)限資源管理模塊，用于對權(quán)限進行建模，對權(quán)限資源進行分域、分 權(quán)管理；其中，對涉及到不同層次的用戶進行分域管理，對同一層次的用戶進 行分權(quán)管理；其中，層次包括級別和管理范圍；
所述授權(quán)鑒權(quán)管理模塊，用于將所述權(quán)限資源授權(quán)給含有身份特征的實體 對象，并在所述實體對象接入權(quán)限資源時進行鑒權(quán)，獲取接入認證，認證成功 后該對象獲取權(quán)限許可，并接入權(quán)限資源，否則，拒絕接入。
2.如權(quán)利要求1所述的基于對象的權(quán)限管理系統(tǒng)，其特征在于，
所述對象管理模塊從用戶實體中抽取對象，是將應(yīng)用系統(tǒng)中的用戶實體分 離成對象數(shù)據(jù)和特征數(shù)據(jù)，并將對象數(shù)據(jù)存儲在對象表中，將特征數(shù)據(jù)存儲在 特征表。
3.如權(quán)利要求1所述的基于對象的權(quán)限管理系統(tǒng)，其特征在于，所述權(quán) 限資源包括功能權(quán)限、數(shù)據(jù)權(quán)限、自定義權(quán)限，所述權(quán)限資源為一維、或者多 維、或者進行權(quán)限交叉。
4.如權(quán)利要求1所述的基于對象的權(quán)限管理系統(tǒng)，其特征在于，所述授 權(quán)鑒權(quán)管理模塊提供通用的授權(quán)、鑒權(quán)接口，對于所述對象管理模塊抽取的對 象通過所述授權(quán)接口分配權(quán)限資源，在所述對象接入應(yīng)用系統(tǒng)時，通過所述鑒 權(quán)接口獲取接入認證，認證成功所述對象獲取權(quán)限許可，認證失敗則拒絕接入。
5.如權(quán)利要求1所述的基于對象的權(quán)限管理系統(tǒng)，其特征在于，在所述 對象管理模塊將抽取的對象與應(yīng)用系統(tǒng)中的實體對象進行關(guān)聯(lián)時，一個對象關(guān) 聯(lián)應(yīng)用系統(tǒng)中的實體對象一個或多個特征，所述特征包括身份特征、屬性特征、 擴展特征。
6.一種基于對象的權(quán)限管理方法，其特征在于，包括下列步驟：
步驟A：從用戶實體中抽取對象，然后將抽取的對象與應(yīng)用系統(tǒng)中的實體 對象進行關(guān)聯(lián)；其中，所述從用戶實體中抽取的對象只包含抽象特征；
步驟B：對權(quán)限進行建模，對權(quán)限資源進行分域、分權(quán)管理；其中，對涉 及到不同層次的用戶進行分域管理，對同一層次的用戶進行分權(quán)管理；其中， 層次包括級別和管理范圍；
步驟C：將所述步驟B中的權(quán)限資源授權(quán)給含有身份特征的實體對象，并 在對象接入權(quán)限資源時進行鑒權(quán)，獲取接入認證，認證成功后該對象獲取權(quán)限 許可，并接入權(quán)限資源，否則，拒絕接入。
7.如權(quán)利要求6所述的基于對象的權(quán)限管理方法，其特征在于，在所述 步驟A中，從用戶實體中抽取對象，是將應(yīng)用系統(tǒng)中的用戶實體分離成對象 數(shù)據(jù)和特征數(shù)據(jù)，并將所述對象數(shù)據(jù)存儲在對象表中，將所述特征數(shù)據(jù)存儲在 特征表。
8.如權(quán)利要求6所述的基于對象的權(quán)限管理方法，其特征在于，在所述 步驟B中，所述權(quán)限資源包括功能權(quán)限、數(shù)據(jù)權(quán)限、自定義權(quán)限，所述權(quán)限 資源為一維、或者多維、或者進行權(quán)限交叉。
9.如權(quán)利要求6所述的基于對象的權(quán)限管理方法，其特征在于，在所述 步驟A中，將抽取的對象與應(yīng)用系統(tǒng)中的實體對象進行關(guān)聯(lián)時，一個對象關(guān) 聯(lián)應(yīng)用系統(tǒng)中的實體對象一個或多個特征，所述特征包括身份特征、屬性特征、 擴展特征。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于中興通訊股份有限公司，未經(jīng)中興通訊股份有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/200910143354.0/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
