[發明專利]權限管理方法及系統

有效

• 申請號: 201110337624.9
• 申請日: 2011-10-31
• 公開（公告）號: CN103093140A
• 公開（公告）日: 2013-05-08
• 發明（設計）人: 王宇;王斌
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 何平;曾旻輝

【技術領域】

本發明涉及權限管理，特別涉及一種權限管理方法及系統。

【背景技術】

傳統的主動防御系統是對整個Windows的各種資源(主要是系統的文件、注冊表、進程、網絡這四種資源)進行某種程度的控制，主要作用有創立動態仿真反病毒系統，自動準確判定新病毒，程序行為的監控并舉報，自動提取特征值實現多重防護，以及可視化顯示監控信息等。

然而，傳統的主動防御系統在對整個系統的權限管理上存在分類過多，管理不統一等情況，導致權限管理復雜度高，管理不方便。

【發明內容】

基于此，有必要提供一種權限管理方法，能降低權限管理的復雜度，提高管理的便捷性。

一種權限管理方法，包括以下步驟：

獲取操作請求；

根據所述操作請求從預先創建的權限表中查詢，并返回相應的處理結果；

根據所述處理結果執行相應的操作。

優選地，所述預先創建權限表的步驟具體為：

對操作主體進行分類，并分配操作主體分組號；

對操作對象進行分類，并分配操作對象分組號；

按操作主體分組號、操作對象分組號及相應的操作方式構成權限項，并得出相應的處理結果；

創建權限表，并將所述權限項及相應的處理結果存儲到所述權限表中。

優選地，所述操作請求中包括操作主體信息、操作對象信息及操作方式信息；

根據所述操作請求從預先創建的權限表中查詢，并返回相應的處理結果的步驟具體為：

根據操作主體信息計算其分組，得到相應的操作主體分組號；

根據操作對象信息計算其分組，得到相應的操作對象分組號；

根據得到的操作主體分組號、操作對象分組號及操作方式信息查找到相應的處理結果。

優選地，所述根據操作主體信息計算其分組，得到相應的操作主體分組號的步驟具體為：計算操作主體信息的哈希值，將操作主體信息的哈希值與權限表中操作主體的哈希值進行匹配，得到操作主體分組號；

所述根據操作對象信息計算其分組，得到相應的操作對象分組號的步驟具體為：計算操作對象信息的哈希值，將操作對象信息的哈希值與權限表中操作對象的哈希值進行匹配，得到操作主體分組號。

優選地，所述處理結果為放行、阻止或詢問用戶。

此外，還有必要提供一種權限管理系統，能降低權限管理的復雜度，提高管理的便捷性。

一種權限管理系統，其特征在于，包括：

請求獲取模塊，用于獲取操作請求；

查詢模塊，用于根據所述操作請求從預先創建的權限表中查詢，并返回相應的處理結果；

執行模塊，用于根據所述處理結果執行相應的操作。

優選地，還包括創建模塊，用于預先創建權限表；所述創建模塊包括：

操作主體分類器，用于對操作主體進行分類，并分配操作主體分組號；

操作對象分類器，用于對操作對象進行分類，并分配操作對象分組號；

構建單元，用于按操作主體分組號、操作對象分組號及相應的操作方式構成權限項，并得出相應的處理結果；

創建單元，用于創建權限表，并將所述權限項及相應的處理結果存儲到權限表中。

優選地，所述操作請求中包括操作主體信息、操作對象信息及操作方式信息；

所述查詢模塊包括：

操作主體分組單元，用于根據操作主體信息計算其分組，得到相應的操作主體分組號；

操作對象分組單元，用于根據操作對象信息計算其分組，得到相應的操作對象分組號；

查詢單元，用于根據得到的操作主體分組號、操作對象分組號及操作方式信息查找到相應的處理結果。

優選地，所述操作主體分組單元還用于計算操作主體信息的哈希值，將操作主體信息的哈希值與權限表中操作主體的哈希值進行匹配，得到操作主體分組號；所述操作對象分組單元還用于計算操作對象信息的哈希值，將操作對象信息的哈希值與權限表中操作對象的哈希值進行匹配，得到操作主體分組號。

優選地，所述處理結果為放行、阻止或詢問用戶。

上述權限管理方法及系統，根據操作請求從預先創建的權限表中查詢得到相應的處理結果，根據該處理結果執行相應的操作，不需針對各種資源、各種操作進行分類管理，采用統一管理，降低了權限管理的復雜度，提高了管理的便捷性。

【附圖說明】

圖1為一個實施例中權限管理方法的流程圖；

圖2為一個實施例中預先創建權限表的具體流程圖；