[發(fā)明專利]權(quán)限控制方法、系統(tǒng)、應(yīng)用軟件及平臺(tái)軟件

在審

• 申請(qǐng)?zhí)枺?/td>: 201310433503.3
• 申請(qǐng)日: 2013-09-22
• 公開（公告）號(hào): CN104462947A
• 公開（公告）日: 2015-03-25
• 發(fā)明（設(shè)計(jì)）人: 王東臨
• 申請(qǐng)（專利權(quán)）人: 天津書生投資有限公司
• 主分類號(hào): G06F21/51
• 分類號(hào): G06F21/51
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

技術(shù)領(lǐng)域

本發(fā)明涉及安全訪問控制技術(shù)，特別是一種權(quán)限控制方法、系統(tǒng)、應(yīng)用軟件及平臺(tái)軟件。

技術(shù)背景

目前，平臺(tái)軟件只能管理和控制其實(shí)現(xiàn)無(wú)需依賴于應(yīng)用軟件參與的權(quán)限，即只能管理和控制其實(shí)現(xiàn)依賴于平臺(tái)軟件參與的權(quán)限。在本發(fā)明中將其實(shí)現(xiàn)依賴于平臺(tái)軟件參與的權(quán)限簡(jiǎn)稱為平臺(tái)軟件權(quán)限。在這種情況下，當(dāng)應(yīng)用軟件以角色登錄時(shí)，平臺(tái)軟件根據(jù)角色的權(quán)限數(shù)據(jù)來(lái)控制應(yīng)用軟件的操作。這里，角色的權(quán)限數(shù)據(jù)記錄有角色所具有的平臺(tái)軟件權(quán)限。通常情況下，平臺(tái)軟件可以是文檔庫(kù)系統(tǒng)。

這里權(quán)限的實(shí)現(xiàn)是指在角色具有該權(quán)限時(shí)允許角色執(zhí)行與該權(quán)限相對(duì)應(yīng)的操作，在角色不具有該權(quán)限時(shí)拒絕角色執(zhí)行與該權(quán)限相對(duì)應(yīng)的操作。當(dāng)某個(gè)權(quán)限的實(shí)現(xiàn)需要應(yīng)用軟件的參與時(shí)，這種權(quán)限稱為依賴于應(yīng)用軟件參與的權(quán)限，在本發(fā)明中簡(jiǎn)稱為應(yīng)用軟件權(quán)限。比如讀、寫權(quán)限，它的實(shí)現(xiàn)是由平臺(tái)軟件控制的，即當(dāng)角色具有讀或?qū)憴?quán)限時(shí)，平臺(tái)軟件允許以該角色登錄的應(yīng)用軟件執(zhí)行讀或?qū)懖僮鳎?dāng)角色不具有讀或?qū)憴?quán)限時(shí)，平臺(tái)軟件拒絕以該角色登錄的應(yīng)用軟件執(zhí)行讀或?qū)懖僮鳌５热缯洐?quán)限，它是以平臺(tái)軟件提供的讀權(quán)限為基礎(chǔ)的，卻可以進(jìn)一步控制應(yīng)用軟件讀取文檔數(shù)據(jù)后，是否可以摘錄文檔數(shù)據(jù)。由于平臺(tái)軟件已經(jīng)為應(yīng)用軟件提供了可讀文檔數(shù)據(jù)，至于應(yīng)用軟件具體如何讀，平臺(tái)軟件無(wú)法控制，需有應(yīng)用軟件的參與。即需要由應(yīng)用軟件來(lái)判斷其當(dāng)前登陸的角色是否具有摘錄權(quán)限，并根據(jù)相應(yīng)的權(quán)限來(lái)控制應(yīng)用軟件的操作。因此，摘錄權(quán)限即屬于應(yīng)用軟件權(quán)限。

再比如打印權(quán)限，它的實(shí)現(xiàn)由平臺(tái)軟件控制。但對(duì)于一種更細(xì)化的打印權(quán)限，它是以平臺(tái)軟件提供的打印權(quán)限為基礎(chǔ)的，卻可以進(jìn)一步控制應(yīng)用軟件如何打印，如控制應(yīng)用軟件一次性打印的最多頁(yè)數(shù)，還可以控制應(yīng)用軟件連續(xù)打印的次數(shù)等等。由于平臺(tái)軟件已經(jīng)為應(yīng)用軟件提供了最大的打印權(quán)限，至于應(yīng)用軟件具體如何進(jìn)行打印，平臺(tái)軟件同樣無(wú)能為力，即這種更細(xì)化的打印權(quán)限的控制需要應(yīng)用軟件的參與。因此，這種更細(xì)化的打印權(quán)限也屬于應(yīng)用軟件權(quán)限。

由于可見，目前平臺(tái)軟件無(wú)法對(duì)某些應(yīng)用軟件權(quán)限進(jìn)行有效的控制。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明實(shí)施例提供一種權(quán)限控制方法、系統(tǒng)、應(yīng)用軟件以及平臺(tái)軟件，以實(shí)現(xiàn)平臺(tái)軟件對(duì)應(yīng)用軟件權(quán)限的控制和管理。

為了達(dá)到上述目的，本發(fā)明實(shí)施例提供的一種權(quán)限控制方法，應(yīng)用于一系統(tǒng)，其中，所述系統(tǒng)包括應(yīng)用軟件和平臺(tái)軟件，其中，應(yīng)用軟件通過(guò)平臺(tái)軟件來(lái)訪問存放在所述平臺(tái)軟件側(cè)的數(shù)據(jù)；所述方法包括：

將記錄應(yīng)用軟件權(quán)限的權(quán)限數(shù)據(jù)存放在平臺(tái)軟件側(cè)，其中所述應(yīng)用軟件權(quán)限為對(duì)所述平臺(tái)軟件側(cè)存放的數(shù)據(jù)進(jìn)行操作的權(quán)限；

當(dāng)欲對(duì)所述數(shù)據(jù)進(jìn)行與應(yīng)用軟件權(quán)限相關(guān)的操作時(shí)，所述應(yīng)用軟件向所述平臺(tái)軟件請(qǐng)求所述權(quán)限數(shù)據(jù)的信息；

根據(jù)所述平臺(tái)軟件提供的權(quán)限數(shù)據(jù)的信息，所述應(yīng)用軟件參與對(duì)所述操作的控制。

為了達(dá)到上述目的，本發(fā)明實(shí)施例提供的一種權(quán)限控制系統(tǒng)，包括：

應(yīng)用軟件，用于通過(guò)平臺(tái)軟件來(lái)訪問存放在所述平臺(tái)軟件側(cè)的數(shù)據(jù)；

所述平臺(tái)軟件，用于根據(jù)所述應(yīng)用軟件的指令，為所述應(yīng)用軟件提供所述平臺(tái)軟件側(cè)的數(shù)據(jù)；

其中，

所述應(yīng)用軟件，進(jìn)一步用于將記錄應(yīng)用軟件權(quán)限的權(quán)限數(shù)據(jù)存放在平臺(tái)軟件側(cè)，其中應(yīng)用軟件權(quán)限為對(duì)所述平臺(tái)軟件側(cè)存放的數(shù)據(jù)進(jìn)行操作的權(quán)限；以及，進(jìn)一步用于當(dāng)欲對(duì)所述數(shù)據(jù)進(jìn)行與應(yīng)用軟件權(quán)限相關(guān)的操作時(shí)，向所述平臺(tái)軟件請(qǐng)求所述權(quán)限數(shù)據(jù)的信息；并根據(jù)所述平臺(tái)軟件提供的權(quán)限數(shù)據(jù)的信息參與對(duì)所述操作的控制；

所述平臺(tái)軟件，進(jìn)一步用于根據(jù)所述應(yīng)用軟件的指令，存放記錄應(yīng)用軟件權(quán)限的權(quán)限數(shù)據(jù)；以及，進(jìn)一步用于根據(jù)所述應(yīng)用軟件的指令，向所述應(yīng)用軟件提供權(quán)限數(shù)據(jù)的信息。

為了達(dá)到上述目的，本發(fā)明實(shí)施例提供的一種應(yīng)用軟件包括：

第一模塊，用于欲對(duì)平臺(tái)軟件側(cè)數(shù)據(jù)進(jìn)行與應(yīng)用軟件權(quán)限相關(guān)的操作時(shí)，向平臺(tái)軟件請(qǐng)求記錄應(yīng)用軟件權(quán)限的權(quán)限信息，其中所述平臺(tái)軟件側(cè)存放有將記錄應(yīng)用軟件權(quán)限的權(quán)限數(shù)據(jù)；

第二模塊，用于根據(jù)第一模塊向平臺(tái)軟件請(qǐng)求到的權(quán)限數(shù)據(jù)參與對(duì)平臺(tái)軟件側(cè)數(shù)據(jù)的操作的控制。

為了達(dá)到上述目的，本發(fā)明實(shí)施例提供的一種平臺(tái)軟件包括：

第一模塊，用于根據(jù)應(yīng)用軟件的指令，存放記錄應(yīng)用軟件權(quán)限的權(quán)限數(shù)據(jù)；

第二模塊，用于根據(jù)應(yīng)用軟件的指令，向應(yīng)用軟件提供權(quán)限數(shù)據(jù)的信息。