[發(fā)明專利]對用戶的網(wǎng)絡資源使用權(quán)限進行管理的方法和裝置

在審

• 申請?zhí)枺?/td>: 201310485289.6
• 申請日: 2013-10-16
• 公開（公告）號: CN104579726A
• 公開（公告）日: 2015-04-29
• 發(fā)明（設計）人: 肖天柱;于志強;唐凌;孫科武
• 申請（專利權(quán)）人: 航天信息股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 北京工信聯(lián)合知識產(chǎn)權(quán)代理事務所(普通合伙) 11266
• 代理人: 黃曉軍

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡管理技術(shù)領(lǐng)域，尤其涉及一種對用戶的網(wǎng)絡資源使用權(quán)限進行管理的方法和裝置。

背景技術(shù)

隨著網(wǎng)絡的日益普及，各種功能不盡相同的網(wǎng)站逐漸融入了我們的生活，用戶幾乎每天都要訪問這些站點，以獲得各類內(nèi)容不同的信息。用戶追求的信息不同，需要訪問的頁面和頁面內(nèi)部實現(xiàn)的功能也便不盡相同。

采用C/S（客戶端/服務器）架構(gòu)可以給站點帶來良好的用戶體驗，這種架構(gòu)最顯著的特點就是生動、直觀、利于操作。在C/S架構(gòu)這個前提下，開發(fā)過程采用SSH（struts+spring+hibernate）集成工具框架，職責上實現(xiàn)表示層、業(yè)務邏輯層、數(shù)據(jù)持久層和域模塊層的分離，從而高效地幫助開發(fā)人員在短期內(nèi)搭建結(jié)構(gòu)清晰、可復用性好、維護方便的Web應用程序。

當用戶類型和用戶數(shù)量逐漸增多，而各種網(wǎng)絡資源有限的情況下，對用戶的網(wǎng)絡資源使用進行有效的權(quán)限控制就顯得尤為重要了。目前，還沒有對用戶的網(wǎng)絡資源使用進行有效的權(quán)限控制的方法。

發(fā)明內(nèi)容

本發(fā)明的實施例提供了一種對用戶的網(wǎng)絡資源使用權(quán)限進行管理的方法和裝置，以實現(xiàn)對用戶的網(wǎng)絡資源使用進行有效的權(quán)限控制。

本發(fā)明提供了如下方案：

一種對用戶的網(wǎng)絡資源使用權(quán)限進行管理的方法，包括：

在用戶登錄后，根據(jù)所述用戶對應的角色信息獲取所述用戶能夠使用的網(wǎng)絡資源列表；

接收到用戶對某個網(wǎng)絡資源的使用請求后，根據(jù)所述某個網(wǎng)絡資源查詢所述網(wǎng)絡資源列表，根據(jù)查詢結(jié)果確定所述用戶對所述某個網(wǎng)絡資源的使用權(quán)限。

所述的方法還包括：

在網(wǎng)絡側(cè)管理各種網(wǎng)絡資源，建立網(wǎng)絡資源和角色之間的對應關(guān)系，將網(wǎng)絡資源和角色之間的對應關(guān)系進行存儲，建立用戶和角色之間的對應關(guān)系，將用戶和角色之間的對應關(guān)系進行存儲。

所述的網(wǎng)絡資源包括：網(wǎng)絡頁面的url鏈接地址、網(wǎng)絡帶寬、網(wǎng)絡業(yè)務中的至少一項。

所述的在用戶登錄后，根據(jù)所述用戶對應的角色信息獲取所述用戶能夠使用的網(wǎng)絡資源列表，包括：

在用戶登錄后，根據(jù)所述用戶的用戶名查詢所述存儲的用戶和角色之間的對應關(guān)系，獲取所述用戶對應的所有角色；

根據(jù)所述用戶對應的每一種角色分別查詢所述存儲的網(wǎng)絡資源和角色之間的對應關(guān)系，將查詢到的所有網(wǎng)絡資源存儲在網(wǎng)絡資源列表中，將所述網(wǎng)絡資源列表作為所述用戶能夠使用的網(wǎng)絡資源列表。

所述的根據(jù)查詢結(jié)果確定所述用戶對所述某個網(wǎng)絡資源的使用權(quán)限，包括：

根據(jù)所述某個網(wǎng)絡資源查詢所述網(wǎng)絡資源列表，當查詢到所述網(wǎng)絡資源列表中包括所述某個網(wǎng)絡資源時，則確定所述用戶能夠使用所述某個網(wǎng)絡資源；當查詢到所述網(wǎng)絡資源列表中不包括所述某個網(wǎng)絡資源時，則確定所述用戶不能夠使用所述某個網(wǎng)絡資源。

一種對用戶的網(wǎng)絡資源使用權(quán)限進行管理的裝置，包括：

網(wǎng)絡資源列表獲取模塊，用于在用戶登錄后，根據(jù)所述用戶對應的角色信息獲取所述用戶能夠使用的網(wǎng)絡資源列表；

網(wǎng)絡資源使用判斷模塊，用于接收到用戶對某個網(wǎng)絡資源的使用請求后，根據(jù)所述某個網(wǎng)絡資源查詢所述網(wǎng)絡資源列表，根據(jù)查詢結(jié)果確定所述用戶對所述某個網(wǎng)絡資源的使用權(quán)限。

所述的裝置還包括：

網(wǎng)絡資源、角色和用戶對應關(guān)系存儲模塊，用于在網(wǎng)絡側(cè)管理各種網(wǎng)絡資源，建立網(wǎng)絡資源和角色之間的對應關(guān)系，將網(wǎng)絡資源和角色之間的對應關(guān)系進行存儲，建立用戶和角色之間的對應關(guān)系，將用戶和角色之間的對應關(guān)系進行存儲。

所述的網(wǎng)絡資源列表獲取模塊具體用于，在用戶登錄后，根據(jù)所述用戶的用戶名查詢所述存儲的用戶和角色之間的對應關(guān)系，獲取所述用戶對應的所有角色；

根據(jù)所述用戶對應的每一種角色分別查詢所述存儲的網(wǎng)絡資源和角色之間的對應關(guān)系，將查詢到的所有網(wǎng)絡資源存儲在網(wǎng)絡資源列表中，將所述網(wǎng)絡資源列表作為所述用戶能夠使用的網(wǎng)絡資源列表。

所述的網(wǎng)絡資源使用判斷模塊，具體用于根據(jù)所述某個網(wǎng)絡資源查詢所述網(wǎng)絡資源列表，當查詢到所述網(wǎng)絡資源列表中包括所述某個網(wǎng)絡資源時，則確定所述用戶能夠使用所述某個網(wǎng)絡資源；當查詢到所述網(wǎng)絡資源列表中不包括所述某個網(wǎng)絡資源時，則確定所述用戶不能夠使用所述某個網(wǎng)絡資源。

由上述本發(fā)明的實施例提供的技術(shù)方案可以看出，本發(fā)明實施例通過在網(wǎng)絡側(cè)管理各種網(wǎng)絡資源和角色、角色和用戶之間的對應關(guān)系，提供了一套可控、高效、分層次的用戶的網(wǎng)絡資源使用權(quán)限的管理機制，以達到不同用戶訪問不同的網(wǎng)絡資源的目的，從而提高系統(tǒng)安全性和運行效率。