[發(fā)明專利]實(shí)現(xiàn)權(quán)限管理控制的方法及終端

有效

• 申請?zhí)枺?/td>: 201010257826.8
• 申請日: 2010-08-12
• 公開（公告）號: CN102377589A
• 公開（公告）日: 2012-03-14
• 發(fā)明（設(shè)計）人: 常新苗;宋悅;劉海濤;張惠萍
• 申請（專利權(quán)）人: 華為終端有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 北京同立鈞成知識產(chǎn)權(quán)代理有限公司 11205
• 代理人: 劉芳

1.一種實(shí)現(xiàn)權(quán)限管理控制的方法，其特征在于，包括：

根據(jù)委托管理方與被委托管理方之間的委托關(guān)系信息配置管理樹上目標(biāo)節(jié)點(diǎn)的屬性；所述委托關(guān)系信息包括：委托管理方標(biāo)識、被委托管理方標(biāo)識、目標(biāo)節(jié)點(diǎn)的信息、被委托權(quán)限及委托等級；

接收第一管理方對所述目標(biāo)節(jié)點(diǎn)的操作請求，根據(jù)所述目標(biāo)節(jié)點(diǎn)被配置的所述屬性判斷所述第一管理方是否有操作權(quán)限；如果是，根據(jù)所述操作請求對所述目標(biāo)節(jié)點(diǎn)執(zhí)行對應(yīng)的操作，否則，拒絕所述第一管理方對所述目標(biāo)節(jié)點(diǎn)執(zhí)行操作。

2.根據(jù)權(quán)利要求1所述的實(shí)現(xiàn)權(quán)限管理控制的方法，其特征在于，

該方法進(jìn)一步包括：在所述管理樹的終端管理帳號管理對象下，對應(yīng)于所述委托管理方和/或?qū)?yīng)于所述被委托管理方添加委托子樹，將所述委托管理方與被委托管理方之間的委托關(guān)系信息配置在所述委托子樹上；

所述根據(jù)委托管理方與被委托管理方之間的委托關(guān)系信息配置管理樹上目標(biāo)節(jié)點(diǎn)的屬性包括：根據(jù)所述委托子樹上配置的所述委托關(guān)系信息，配置所述管理樹上所述目標(biāo)節(jié)點(diǎn)的訪問控制列表屬性。

3.根據(jù)權(quán)利要求1所述的實(shí)現(xiàn)權(quán)限管理控制的方法，其特征在于，

該方法進(jìn)一步包括：在所述管理樹的終端管理帳號管理對象下，將所述委托管理方與被委托管理方之間的委托關(guān)系信息配置在所述委托管理方對應(yīng)的擴(kuò)展節(jié)點(diǎn)值中和/或配置在所述被委托管理方對應(yīng)的擴(kuò)展節(jié)點(diǎn)值中；

所述根據(jù)委托管理方與被委托管理方之間的委托關(guān)系信息配置管理樹上目標(biāo)節(jié)點(diǎn)的屬性包括：根據(jù)所述擴(kuò)展節(jié)點(diǎn)值中配置的所述委托關(guān)系信息，配置所述管理樹上所述目標(biāo)節(jié)點(diǎn)的訪問控制列表屬性。

4.根據(jù)權(quán)利要求2或3所述的實(shí)現(xiàn)權(quán)限管理控制的方法，其特征在于，

所述被委托權(quán)限按照訪問控制列表的語義語法描述。

5.根據(jù)權(quán)利要求2或3所述的實(shí)現(xiàn)權(quán)限管理控制的方法，其特征在于，

該方法進(jìn)一步包括：根據(jù)所述委托關(guān)系信息中所述目標(biāo)節(jié)點(diǎn)的信息，在所述管理樹上找到所述目標(biāo)節(jié)點(diǎn)；

所述配置管理樹上目標(biāo)節(jié)點(diǎn)的訪問控制列表屬性包括：根據(jù)所述委托關(guān)系信息中的所述委托管理方標(biāo)識、所述被委托管理方標(biāo)識、所述被委托權(quán)限及所述委托等級，修改所述目標(biāo)節(jié)點(diǎn)的訪問控制列表值；

所述根據(jù)目標(biāo)節(jié)點(diǎn)被配置的所述屬性判斷第一管理方是否有操作權(quán)限包括：根據(jù)所述目標(biāo)節(jié)點(diǎn)當(dāng)前的訪問控制列表值判斷所述第一管理方是否有操作權(quán)限。

6.根據(jù)權(quán)利要求5所述的實(shí)現(xiàn)權(quán)限管理控制的方法，其特征在于，

所述委托等級為全委托；則所述修改目標(biāo)節(jié)點(diǎn)的訪問控制列表值包括：使用所述被委托權(quán)限覆蓋所述目標(biāo)節(jié)點(diǎn)的訪問控制列表值中所述委托管理方的對應(yīng)權(quán)限；

或者，

所述委托等級為共享委托；則所述修改目標(biāo)節(jié)點(diǎn)的訪問控制列表值包括：在所述目標(biāo)節(jié)點(diǎn)的訪問控制列表值中添加所述被委托權(quán)限。

7.根據(jù)權(quán)利要求5所述的實(shí)現(xiàn)權(quán)限管理控制的方法，其特征在于，所述委托關(guān)系信息進(jìn)一步包括：委托生效開始時間和/或委托有效的持續(xù)時間；

如果包括委托生效開始時間，在到達(dá)該委托生效開始時間時執(zhí)行所述的修改目標(biāo)節(jié)點(diǎn)的訪問控制列表值；

如果包括委托有效的持續(xù)時間，在所述修改目標(biāo)節(jié)點(diǎn)的訪問控制列表值后進(jìn)一步包括：在計時到達(dá)委托有效的持續(xù)時間的結(jié)束時刻時，將所述目標(biāo)節(jié)點(diǎn)的訪問控制列表值恢復(fù)為修改前的訪問控制列表值。

8.根據(jù)權(quán)利要求5所述的實(shí)現(xiàn)權(quán)限管理控制的方法，其特征在于，所述目標(biāo)節(jié)點(diǎn)的信息包括以下至少一種：所述目標(biāo)節(jié)點(diǎn)的通用資源標(biāo)志符，管理對象標(biāo)識或者管理對象標(biāo)識以及特定節(jié)點(diǎn)值；

如果為管理對象標(biāo)識，則所述在管理樹上找到所述目標(biāo)節(jié)點(diǎn)的步驟包括：在所述管理樹上找到對應(yīng)該管理對象標(biāo)識的子樹的根節(jié)點(diǎn)；

如果為管理對象標(biāo)識以及特定節(jié)點(diǎn)值，則所述在所述管理樹上找到所述目標(biāo)節(jié)點(diǎn)的步驟包括：在所述管理樹上找到對應(yīng)所述管理對象標(biāo)識的各子樹，并從所述各子樹中找到具有所述特定節(jié)點(diǎn)值的子樹的根節(jié)點(diǎn)。