[發明專利]一種資源訪問控制方法及系統

無效

• 申請號: 201010233692.6
• 申請日: 2010-07-22
• 公開（公告）號: CN101895551A
• 公開（公告）日: 2010-11-24
• 發明（設計）人: 萬可
• 申請（專利權）人: 北京天融信科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 信息產業部電子專利中心 11010
• 代理人: 梁軍

1.一種資源訪問控制方法，其特征在于，包括如下步驟：

資源管理步驟，該步驟用于將資源分成n個資源組，其中n為自然數；

權限管理步驟，該步驟用于將權限分配給進行資源訪問的用戶；一個所述權限由一個職責和一個管理域組成；其中，所述職責是功能的集合，表示用戶能夠對訪問的資源進行何種操作；所述管理域是所述資源組的集合，表示用戶能夠訪問的資源的范圍；

權限決策步驟，該步驟用于在用戶訪問資源時，根據該用戶被分配的所述權限，對該用戶的訪問進行控制。

2.根據權利要求1所述的資源訪問控制方法，其特征在于：

所述資源組是以樹型結構組織的。

3.根據權利要求1所述的資源訪問控制方法，其特征在于：

所述權限管理步驟中，一個用戶能夠被分配一個以上的所述權限。

4.根據權利要求1、2或3所述的資源訪問控制方法，其特征在于：

還包括管理域切換步驟，該步驟用于當用戶需要訪問不同的管理域時，進行管理域的切換。

5.一種資源訪問控制系統，其特征在于，包括：

資源管理模塊，該模塊用于將資源分成n個資源組，其中n為自然數；

權限管理模塊，該模塊用于將權限分配給進行資源訪問的用戶；一個所述權限由一個職責和一個管理域組成；其中，所述職責是功能的集合，表示用戶能夠對訪問的資源進行何種操作；所述管理域是所述資源組的集合，表示用戶能夠訪問的資源的范圍；

權限決策模塊，該模塊用于在用戶訪問資源時，根據該用戶被分配的所述權限，對該用戶的訪問進行控制。

6.根據權利要求5所述的資源訪問控制系統，其特征在于：

所述資源包括原始資源以及原始資源的衍生對象。

7.根據權利要求6所述的資源訪問控制系統，其特征在于：

所述資源管理模塊還用于，對于新產生的所述原始資源的衍生對象，根據預定義的新資源分組策略，將其加入相應的所述資源組中。

8.根據權利要求5、6或7所述的資源訪問控制系統，其特征在于：

所述功能指各業務系統在所述資源訪問控制系統上注冊的功能。

9.根據權利要求8所述的資源訪問控制系統，其特征在于：

所述功能包括功能標識、功能路徑和功能應用屬性；其中，所述功能標識是功能的顯示名稱，所述功能路徑在所述資源訪問控制系統中唯一標識一個功能，所述功能應用屬性在功能鑒別后通過會話返回給所述業務系統后由所述業務系統解釋和應用。

10.根據權利要求5、6或7所述的資源訪問控制系統，其特征在于：

所述權限決策模塊包括功能決策模塊和組過濾模塊；其中，所述功能決策模塊用于根據用戶被分配的職責決定該用戶對訪問的資源能夠進行何種操作；所述組過濾模塊用于根據用戶被分配的管理域決定該用戶能夠訪問的資源的范圍。