[發(fā)明專利]插件權(quán)限的控制方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 200910159658.6
• 申請日: 2009-07-22
• 公開（公告）號: CN101604371A
• 公開（公告）日: 2009-12-16
• 發(fā)明（設(shè)計）人: 聞波;張利明
• 申請（專利權(quán)）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F21/22
• 分類號: G06F21/22;G06F9/46
• 代理公司: 上海開祺知識產(chǎn)權(quán)代理有限公司
• 代理人: 費開逵

1.一種插件權(quán)限的控制方法，用于控制宿主程序中插件使用服務(wù)權(quán)限， 其特征在于，

用于插件權(quán)限的控制系統(tǒng)中，該控制系統(tǒng)用于控制服務(wù)平臺上插件使用 服務(wù)權(quán)限，其包括用于控制插件權(quán)限的服務(wù)器，其中，服務(wù)器進一步包括服 務(wù)器存儲器和服務(wù)器控制器，

所述服務(wù)器存儲器進一步包括：

服務(wù)列表存儲單元：用于存儲插件與其可以使用服務(wù)的對應(yīng)關(guān)系；

授權(quán)信息存儲單元，用于存儲包括識別密碼和插件ID信息在內(nèi)的插件信 息；

所述服務(wù)器控制器進一步包括：

授權(quán)控制單元，用于給插件隨機分配一個能夠識別該插件ID的識別密碼， 并將之保存至對應(yīng)的授權(quán)信息存儲單元；

授權(quán)判斷單元，用于接收到某一插件請求提供服務(wù)時，查詢授權(quán)信息存 儲單元確定該插件是否存在插件ID；

權(quán)限控制單元，用于通過插件ID查看服務(wù)列表存儲單元決定是否允許插 件使用當前請求的服務(wù)，并將處理結(jié)果返回至對應(yīng)的插件；

所述方法包括以下步驟：

(1)授權(quán)控制單元給插件隨機分配一個能夠識別該插件ID的識別密碼，并 將之保存至對應(yīng)的授權(quán)信息存儲單元；

(2)服務(wù)列表存儲單元保存插件ID與其可以使用服務(wù)的對應(yīng)關(guān)系；

(3)服務(wù)器接收到某一插件攜帶識別密碼來請求提供服務(wù)的請求后，通過授 權(quán)信息存儲單元保存的識別密碼和插件的對應(yīng)關(guān)系即可獲得插件ID；

(4)權(quán)限控制單元通過插件ID查看服務(wù)列表存儲單元，決定是否允許使用 當前請求的服務(wù)。

2.如權(quán)利要求1所述的方法，其特征在于，步驟(1)進一步包括：

給插件ID隨機分配一存儲空間；

在該存儲空間上保存插件ID；

將存儲空間的字節(jié)地址作為識別密碼。

3.如權(quán)利要求2所述的方法，其特征在于，步驟(3)進一步包括：

讀出識別密碼，獲得插件ID保存的字節(jié)地址；

通過該字節(jié)地址找到插件ID。

4.如權(quán)利要求1或3所述的方法，其特征在于，還包括：

設(shè)置插件使用服務(wù)的使用條件；

在接收到某一插件請求提供服務(wù)時，查詢到當前請求的服務(wù)屬于該插件 允許使用的服務(wù)后，還進一步判斷該服務(wù)是否滿足使用條件，若否，該插件 禁用該服務(wù)。

5.如權(quán)利要求4所述的方法，其特征在于，

所述使用條件為插件使用該服務(wù)的頻率或次數(shù)之閾值；

在判斷該插件使用當前請求的服務(wù)是否滿足該使用條件時，如果插件使 用該服務(wù)的頻率或次數(shù)超過所述閾值，則將該服務(wù)從插件對應(yīng)的服務(wù)列表中 刪除，否則，重新統(tǒng)計該插件使用該服務(wù)的頻率或次數(shù)。

6.如權(quán)利要求1或2所述的方法，其特征在于，還包括：

設(shè)定敏感服務(wù)；

對敏感服務(wù)的使用進行監(jiān)控。

7.如權(quán)利要求1或2所述的方法，其特征在于，還包括：

所提供的服務(wù)被刪除/修改/新增時，同步更新服務(wù)列表。