[發明專利]權限調度方法及裝置

有效

• 申請號: 201310529072.0
• 申請日: 2013-10-30
• 公開（公告）號: CN104598778B
• 公開（公告）日: 2018-03-23
• 發明（設計）人: 陸浩;蔣小雨;王鑫;張薔;陳劼;劉波
• 申請（專利權）人: 中國移動通信集團江蘇有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31
• 代理公司: 北京派特恩知識產權代理有限公司11270
• 代理人: 張穎玲,王黎延

1.一種權限調度方法，其特征在于，所述方法包括：

獲取包括權限使用頻率的權限信息；

根據所述權限信息及預設函數關系，計算權限調度因子；

將所述權限調度因子與預設閥值進行比較，獲得比較結果；

根據所述比較結果映射的預設調度指令調度權限；

所述權限調度包括權限召回；所述方法還包括：當所述權限調度因子為召回因子，且第二指定組賬號中已召回第一權限的賬號數占所述第二指定組賬號總數的比值不小于移除閥值時，將所述第二指定組內賬號中的第一權限全部召回。

2.根據權利要求1所述的權限調度方法，其特征在于，所述權限信息還包括權限敏感度以及賬戶級別；

所述預設函數關系的數學表達式為F＝∑(M*a，N*b，P*c)；

其中，所述F為權限調度因子；

所述M為權限敏感度，所述a為所述M的權重；

所述N為賬號級別，所述b為所述N的權重；

所述P為權限使用頻率，所述c為所述P的權重。

3.根據權利要求1所述的權限調度方法，其特征在于，

所述權限調度因子為用以權限召回的召回因子且所述預設閥值為召回閥值；

或

所述權限調度因子為用以在第一指定組賬號間進行權限復制的傳播因子且所述預設閥值為傳播閥值。

4.根據權利要求3所述的權限調度方法，其特征在于，當所述權限調度因子為所述召回因子時，所述方法還包括：

統計所述第二指定組內賬號中所述已召回第一權限的賬號數；

判斷所述已召回第一權限的賬號數占所述第二指定組賬號總數的比值是否不小于所述移除閥值。

5.根據權利要求4所述的權限調度方法，其特征在于，所述方法還包括：

獲取賬號所歸屬的角色R、組織結構O以及賬號一級管理員L；

依據公式S＝∑(R*x，O*y，L*z)，計算出分組因子S，其中所述x、y、z對應為R、O、Z的權重；

將S值相等的賬號歸為一組，形成所述第一指定組或所述第二指定組。

6.根據權利要求2至5任一項所述的權限調度方法，其特征在于，所述方法還包括：根據用戶指示喚醒已召回權限。

7.根據權利要求6所述的權限調度方法，其特征在于，所述根據用戶指示喚醒已召回權限包括：

獲取所述已召回權限的權限敏感度以及賬號級別；

根據所述權限敏感度、賬號級別以及預設喚醒函數關系，計算喚醒因子；

根據所述喚醒因子與喚醒閥值的比較結果，向管理員或用戶發送鑒權信息，

接收根據所述鑒權信息形成的鑒權反饋；

依據所述鑒權反饋喚醒權限。

8.一種權限調度裝置，其特征在于，所述裝置包括：

權限信息獲取單元，用以獲取包括權限使用頻率的權限信息；

計算單元，用以根據所述權限信息及預設函數關系，計算權限調度因子；

比較單元，用以將所述權限調度因子與預設閥值進行比較，獲得比較結果；

調度單元，用以根據所述比較結果所映射的預設調度指令，調度權限；

所述權限調度包括權限召回；所述調度單元包括召回子單元；所述召回子單元，用于當所述權限調度因子為召回因子，且第二指定組賬號中已召回第一權限的賬號數占第二指定組賬號總數的比值不小于移除閥值時，將所述第二指定組內賬號中的第一權限全部召回。

9.根據權利要求8所述的權限調度裝置，其特征在于，所述權限信息還包括權限敏感度以及賬戶級別；

所述預設函數關系的數學表達式為F＝∑(M*a，N*b，P*c)；

其中，所述F為權限調度因子；

所述M為權限敏感度，所述a為所述M的權重；

所述N為賬號級別，所述b為所述N的權重；

所述P為權限使用頻率，所述c為所述P的權重。

10.根據權利要求8所述的權限調度裝置，其特征在于，

所述權限調度因子為用以權限召回的召回因子且所述預設閥值為召回閥值；

或

所述權限調度因子為用以在第一指定組賬號間進行權限復制的傳播因子且所述預設閥值為傳播閥值。