[發(fā)明專利]資源訪問控制云

在審

• 申請(qǐng)?zhí)枺?/td>: 201310442230.9
• 申請(qǐng)日: 2013-09-26
• 公開（公告）號(hào): CN103475737A
• 公開（公告）日: 2013-12-25
• 發(fā)明（設(shè)計(jì)）人: 李世忠;張小宇;蔣曉東
• 申請(qǐng)（專利權(quán)）人: 山西優(yōu)府信息技術(shù)開發(fā)有限公司
• 主分類號(hào): H04L29/08
• 分類號(hào): H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術(shù)領(lǐng)域

本發(fā)明資源訪問控制云，屬于平臺(tái)資源控制領(lǐng)域。

背景技術(shù)

隨著信息化的發(fā)展，資源權(quán)限控制與系統(tǒng)更加的密不可分，更多的公司開始考慮各自的資源控制方案，這種方式可以滿足資源控制需求，但有以下缺點(diǎn)：第一，如果為某人分配資源，需要管理員頻繁的登錄到各個(gè)系統(tǒng)中頻繁修改數(shù)據(jù)，工作量巨大，降低了信息系統(tǒng)的效率。第二，隨著需求的不斷完善，各個(gè)系統(tǒng)需要重復(fù)的發(fā)布，從而大大的增加了系統(tǒng)的維護(hù)量。第三，由于不能有效的進(jìn)行資源共享，在開發(fā)過程中存在重復(fù)開發(fā)和考慮不周的情況。

綜上所述，有必要予以改進(jìn)。

發(fā)明內(nèi)容

為了克服現(xiàn)有技術(shù)的不足，提供一種方便快捷、用戶可自由選擇、統(tǒng)一升級(jí)和維護(hù)的資源訪問控制系統(tǒng)。

為解決上述技術(shù)問題，本發(fā)明采用的技術(shù)方案為：

一種資源訪問控制云的方法，該方法包括：

建立數(shù)據(jù)通道的步驟，由客戶端錄入用戶、角色、權(quán)限等基礎(chǔ)控制信息，通過數(shù)據(jù)加密，發(fā)送到本系統(tǒng)服務(wù)器，由本系統(tǒng)服務(wù)器發(fā)送用戶數(shù)據(jù)，通過數(shù)據(jù)加密，發(fā)送到客戶端服務(wù)器；

遠(yuǎn)端數(shù)據(jù)儲(chǔ)存的步驟，創(chuàng)建各種用戶自定義控制方案或模版方案，在本系統(tǒng)服務(wù)器將數(shù)據(jù)結(jié)構(gòu)化轉(zhuǎn)換；

遠(yuǎn)端數(shù)據(jù)讀取的步驟，在遠(yuǎn)端服務(wù)器讀取出所需權(quán)限數(shù)據(jù)，通過過濾不同用戶的不同產(chǎn)品，建立各資源間的指針指向關(guān)系，將上一步驟中指針的指向關(guān)系數(shù)據(jù)，發(fā)送到客戶端；

客戶端數(shù)據(jù)處理的步驟，接收到遠(yuǎn)端服務(wù)器發(fā)送的數(shù)據(jù)，對(duì)其進(jìn)行數(shù)據(jù)處理。

本發(fā)明與現(xiàn)有技術(shù)相比所具有的有益效果為：

1、克服管理員做大量重復(fù)性錄入工作。

2、由遠(yuǎn)端服務(wù)器資源訪問控制系統(tǒng)進(jìn)行統(tǒng)一升級(jí)和維護(hù)。

3、整合更多更好的控制解決方案，由用戶自由選擇。

附圖說明

下面附圖結(jié)合實(shí)施例對(duì)本發(fā)明的具體實(shí)施方式作進(jìn)一步詳細(xì)的說明。

????圖1為本發(fā)明的拓?fù)浣Y(jié)構(gòu)圖。

具體實(shí)施方式

下面實(shí)施例結(jié)合附圖對(duì)本發(fā)明作進(jìn)一步的描述。

如圖1所示，本發(fā)明采用從客戶終端獲取各項(xiàng)配置數(shù)據(jù)，進(jìn)行數(shù)據(jù)處理，通過服務(wù)傳輸?shù)奖鞠到y(tǒng)服務(wù)器上，在本系統(tǒng)服務(wù)器對(duì)其進(jìn)行結(jié)構(gòu)化轉(zhuǎn)換和存儲(chǔ)，由客戶終端通過調(diào)用本系統(tǒng)開放的動(dòng)態(tài)庫，通過服務(wù)將數(shù)據(jù)傳輸回客戶端，再次進(jìn)行數(shù)據(jù)處理，返回給客戶端。

具體方案過程包括：

提交：用戶提交由自己制定或采用模版制定的控制解決方案信息，?數(shù)據(jù)處理，將已處理好的完整數(shù)據(jù)通過服務(wù)提交到遠(yuǎn)端本系統(tǒng)服務(wù)器中，本系統(tǒng)在接收到數(shù)據(jù)后，添加到數(shù)據(jù)庫中。

調(diào)用：當(dāng)用戶調(diào)用本系統(tǒng)提供的動(dòng)態(tài)庫時(shí)，本系統(tǒng)會(huì)先看本地有沒有可用數(shù)據(jù)提供給用戶，如果有則直接返回給用戶，如果沒有向本系統(tǒng)提出請(qǐng)求，在驗(yàn)證其合法后，通過服務(wù)將數(shù)據(jù)傳輸回客戶端。

由客戶端建立本系統(tǒng)所需配置信息，處理數(shù)據(jù)，通過服務(wù)發(fā)送該信息到本系統(tǒng)服務(wù)器端，具體是：用戶在客戶端填寫用戶、角色、權(quán)限、導(dǎo)航、及其建立各數(shù)據(jù)之間關(guān)系等基本配置信息，此處錄入的信息量要保證組成權(quán)限控制的最小需求，客戶端在被建立好之后，本系統(tǒng)會(huì)自動(dòng)生成一個(gè)唯一對(duì)應(yīng)該套方案的標(biāo)識(shí)，用來指向用戶。

客戶端通過將數(shù)據(jù)整理歸類，并將歸類好的常用數(shù)據(jù)存儲(chǔ)到客戶端緩存或內(nèi)存當(dāng)中，這樣可以減少客戶端服務(wù)器和本系統(tǒng)服務(wù)器頻繁交互過程中帶來的不必要時(shí)間損耗，通過服務(wù)驗(yàn)證用戶合法性，驗(yàn)證成功后，將客戶端的數(shù)據(jù)發(fā)送回本系統(tǒng)服務(wù)器，服務(wù)器寫入數(shù)據(jù)庫，便于后期的數(shù)據(jù)傳輸和維護(hù)。

當(dāng)客戶端調(diào)用本系統(tǒng)時(shí)，本系統(tǒng)動(dòng)態(tài)庫會(huì)先檢測(cè)客戶端的緩存或內(nèi)存當(dāng)中是否有所需的數(shù)據(jù)，如果沒有則開始請(qǐng)求本系統(tǒng)服務(wù)器，在確認(rèn)其身份合法有效的情況下，通過服務(wù)發(fā)送用戶所需數(shù)據(jù)到客戶端并進(jìn)寫入緩存或內(nèi)存后，將從本系統(tǒng)取回的數(shù)據(jù)提供給用戶。

當(dāng)客戶端修改某控制方案時(shí)，會(huì)先將本系統(tǒng)服務(wù)器中數(shù)據(jù)庫中的數(shù)據(jù)先更新，更新成功后，則修改客戶端中存儲(chǔ)的信息，如果客戶端更新失敗則釋放相應(yīng)內(nèi)存或緩存。