[發明專利]一種管理系統權限添加方法和裝置

有效

• 申請號: 201210104218.2
• 申請日: 2012-04-10
• 公開（公告）號: CN103368765A
• 公開（公告）日: 2013-10-23
• 發明（設計）人: 陸興木
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

1.一種管理系統權限添加方法，其特征在于，包括：

接收用戶端發送的管理系統權限申請請求，所述管理系統權限申請請求包括用戶標識、管理系統路徑數據和管理系統權限級別數據；

基于管理系統路徑在管理系統中的按級存儲的路徑結構，分解所述管理系統權限申請請求，獲得用戶標識、管理系統權限級別和管理系統路徑數據的各級路徑結構；

利用所述管理系統權限級別和管理系統路徑數據的各級路徑結構，與系統中權限列表的管理系統權限級別和管理系統路徑數據的各級路徑結構進行匹配，獲取相應路徑的權限列表；

將所述用戶標識加入所述權限列表中。

2.根據權利要求1所述的方法，其特征在于，所述管理系統路徑在管理系統中的按級存儲的路徑結構包括：

以包括訪問協議、訪問地址、訪問根目錄、代碼庫名、代碼庫內路徑的路徑結構劃分和存儲管理系統路徑。

3.根據權利要求1所述的方法，其特征在于，獲取相應路徑的權限列表時包括：

獲取相應的用戶模式的權限列表數據；

和/或，獲取相應的權限組模式的權限列表數據。

4.根據權利要求1所述的方法，其特征在于，在利用所述管理系統權限級別和管理系統路徑數據的各級路徑結構，與系統中權限列表的管理系統權限級別和管理系統路徑數據的各級路徑結構進行匹配，獲取相應路徑的權限列表之前還包括：

獲取管理系統中用戶權限信息，當所述用戶信息中包括當前用戶標識及其信息時，判斷所述用戶標識擁有的管理系統權限是否與該用戶標識當前申請的管理系統權限相同；如果相同，則返回已存在所述管理系統權限。

5.根據權利要求2所述的方法，其特征在于：

當存在多個端口不同的管理系統存儲集群時，所述管理系統路徑在管理系統中的按級存儲的路徑結構包括：

以包括訪問協議、訪問地址、訪問端口、訪問根目錄、代碼庫名、代碼庫內路徑的路徑結構劃分和存儲管理系統路徑。

6.根據權利要求1所述的方法，其特征在于，在利用所述管理系統權限級別和管理系統路徑數據的各級路徑結構，與系統中權限列表的管理系統權限級別和管理系統路徑數據的各級路徑結構進行匹配，獲取相應路徑的權限列表之前還包括：

判斷當前用戶端是否能夠申請當前的管理系統權限級別；如果能夠，則按管理系統路徑結構將所述管理系統路徑數據進行分解，獲得各級別的路徑結構。

7.根據權利要求1所述的方法，其特征在于，還包括：

記錄所述用戶標識申請到所述管理系統權限的時間，當所述時間大于閾值時，將所述用戶標識對應所述管理系統權限從權限列表中刪除。

8.一種管理系統權限添加裝置，其特征在于，包括：

請求接收模塊，用于接收用戶端發送的管理系統權限申請請求，所述管理系統權限申請請求包括用戶標識、管理系統路徑數據和管理系統權限級別數據；

分解模塊，用于基于管理系統路徑在管理系統中的按級存儲的路徑結構，分解所述管理系統權限申請請求，獲得用戶標識、管理系統權限級別和管理系統路徑數據的各級路徑結構；

權限列表獲取模塊，用于利用所述管理系統權限級別和管理系統路徑數據的各級路徑結構，與系統中權限列表的管理系統權限級別和管理系統路徑數據的各級路徑結構進行匹配，獲取相應路徑的權限列表；

權限添加模塊，用于將所述用戶標識加入所述權限列表中。

9.根據權利要求8所述的裝置，其特征在于，所述權限列表獲取模塊包括：

第一獲取模塊，用于獲取相應的用戶模式的權限列表數據；

和/或，第一獲取模塊，用于獲取相應的權限組模式的權限列表數據。

10.根據權利要求8所述的裝置，其特征在于，所述權限列表獲取模塊之前還包括：

權限存在判斷模塊，用于獲取管理系統中用戶權限信息，當所述用戶信息中包括當前用戶標識及其信息時，判斷所述用戶標識擁有的管理系統權限是否與該用戶標識當前申請的管理系統權限相同；如果相同，則返回已存在所述管理系統權限。