[發(fā)明專利]一種管理系統(tǒng)權(quán)限添加方法和裝置

有效

• 申請?zhí)枺?/td>: 201210104218.2
• 申請日: 2012-04-10
• 公開（公告）號: CN103368765A
• 公開（公告）日: 2013-10-23
• 發(fā)明（設(shè)計）人: 陸興木
• 申請（專利權(quán)）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 北京潤澤恒知識產(chǎn)權(quán)代理有限公司 11319
• 代理人: 蘇培華

1.一種管理系統(tǒng)權(quán)限添加方法，其特征在于，包括：

接收用戶端發(fā)送的管理系統(tǒng)權(quán)限申請請求，所述管理系統(tǒng)權(quán)限申請請求包括用戶標識、管理系統(tǒng)路徑數(shù)據(jù)和管理系統(tǒng)權(quán)限級別數(shù)據(jù)；

基于管理系統(tǒng)路徑在管理系統(tǒng)中的按級存儲的路徑結(jié)構(gòu)，分解所述管理系統(tǒng)權(quán)限申請請求，獲得用戶標識、管理系統(tǒng)權(quán)限級別和管理系統(tǒng)路徑數(shù)據(jù)的各級路徑結(jié)構(gòu)；

利用所述管理系統(tǒng)權(quán)限級別和管理系統(tǒng)路徑數(shù)據(jù)的各級路徑結(jié)構(gòu)，與系統(tǒng)中權(quán)限列表的管理系統(tǒng)權(quán)限級別和管理系統(tǒng)路徑數(shù)據(jù)的各級路徑結(jié)構(gòu)進行匹配，獲取相應路徑的權(quán)限列表；

將所述用戶標識加入所述權(quán)限列表中。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述管理系統(tǒng)路徑在管理系統(tǒng)中的按級存儲的路徑結(jié)構(gòu)包括：

以包括訪問協(xié)議、訪問地址、訪問根目錄、代碼庫名、代碼庫內(nèi)路徑的路徑結(jié)構(gòu)劃分和存儲管理系統(tǒng)路徑。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，獲取相應路徑的權(quán)限列表時包括：

獲取相應的用戶模式的權(quán)限列表數(shù)據(jù)；

和/或，獲取相應的權(quán)限組模式的權(quán)限列表數(shù)據(jù)。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，在利用所述管理系統(tǒng)權(quán)限級別和管理系統(tǒng)路徑數(shù)據(jù)的各級路徑結(jié)構(gòu)，與系統(tǒng)中權(quán)限列表的管理系統(tǒng)權(quán)限級別和管理系統(tǒng)路徑數(shù)據(jù)的各級路徑結(jié)構(gòu)進行匹配，獲取相應路徑的權(quán)限列表之前還包括：

獲取管理系統(tǒng)中用戶權(quán)限信息，當所述用戶信息中包括當前用戶標識及其信息時，判斷所述用戶標識擁有的管理系統(tǒng)權(quán)限是否與該用戶標識當前申請的管理系統(tǒng)權(quán)限相同；如果相同，則返回已存在所述管理系統(tǒng)權(quán)限。

5.根據(jù)權(quán)利要求2所述的方法，其特征在于：

當存在多個端口不同的管理系統(tǒng)存儲集群時，所述管理系統(tǒng)路徑在管理系統(tǒng)中的按級存儲的路徑結(jié)構(gòu)包括：

以包括訪問協(xié)議、訪問地址、訪問端口、訪問根目錄、代碼庫名、代碼庫內(nèi)路徑的路徑結(jié)構(gòu)劃分和存儲管理系統(tǒng)路徑。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，在利用所述管理系統(tǒng)權(quán)限級別和管理系統(tǒng)路徑數(shù)據(jù)的各級路徑結(jié)構(gòu)，與系統(tǒng)中權(quán)限列表的管理系統(tǒng)權(quán)限級別和管理系統(tǒng)路徑數(shù)據(jù)的各級路徑結(jié)構(gòu)進行匹配，獲取相應路徑的權(quán)限列表之前還包括：

判斷當前用戶端是否能夠申請當前的管理系統(tǒng)權(quán)限級別；如果能夠，則按管理系統(tǒng)路徑結(jié)構(gòu)將所述管理系統(tǒng)路徑數(shù)據(jù)進行分解，獲得各級別的路徑結(jié)構(gòu)。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

記錄所述用戶標識申請到所述管理系統(tǒng)權(quán)限的時間，當所述時間大于閾值時，將所述用戶標識對應所述管理系統(tǒng)權(quán)限從權(quán)限列表中刪除。

8.一種管理系統(tǒng)權(quán)限添加裝置，其特征在于，包括：

請求接收模塊，用于接收用戶端發(fā)送的管理系統(tǒng)權(quán)限申請請求，所述管理系統(tǒng)權(quán)限申請請求包括用戶標識、管理系統(tǒng)路徑數(shù)據(jù)和管理系統(tǒng)權(quán)限級別數(shù)據(jù)；

分解模塊，用于基于管理系統(tǒng)路徑在管理系統(tǒng)中的按級存儲的路徑結(jié)構(gòu)，分解所述管理系統(tǒng)權(quán)限申請請求，獲得用戶標識、管理系統(tǒng)權(quán)限級別和管理系統(tǒng)路徑數(shù)據(jù)的各級路徑結(jié)構(gòu)；

權(quán)限列表獲取模塊，用于利用所述管理系統(tǒng)權(quán)限級別和管理系統(tǒng)路徑數(shù)據(jù)的各級路徑結(jié)構(gòu)，與系統(tǒng)中權(quán)限列表的管理系統(tǒng)權(quán)限級別和管理系統(tǒng)路徑數(shù)據(jù)的各級路徑結(jié)構(gòu)進行匹配，獲取相應路徑的權(quán)限列表；

權(quán)限添加模塊，用于將所述用戶標識加入所述權(quán)限列表中。

9.根據(jù)權(quán)利要求8所述的裝置，其特征在于，所述權(quán)限列表獲取模塊包括：

第一獲取模塊，用于獲取相應的用戶模式的權(quán)限列表數(shù)據(jù)；

和/或，第一獲取模塊，用于獲取相應的權(quán)限組模式的權(quán)限列表數(shù)據(jù)。

10.根據(jù)權(quán)利要求8所述的裝置，其特征在于，所述權(quán)限列表獲取模塊之前還包括：

權(quán)限存在判斷模塊，用于獲取管理系統(tǒng)中用戶權(quán)限信息，當所述用戶信息中包括當前用戶標識及其信息時，判斷所述用戶標識擁有的管理系統(tǒng)權(quán)限是否與該用戶標識當前申請的管理系統(tǒng)權(quán)限相同；如果相同，則返回已存在所述管理系統(tǒng)權(quán)限。