[發明專利]一種權限控制方法、服務器和系統

有效

• 申請號: 201310542555.4
• 申請日: 2013-11-05
• 公開（公告）號: CN103546489B
• 公開（公告）日: 2017-05-03
• 發明（設計）人: 徐曉敏
• 申請（專利權）人: 騰訊科技（武漢）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙)44285
• 代理人: 唐華明

技術領域

本發明涉及通信技術領域，特別涉及一種權限控制方法、服務器和系統。

背景技術

權限是指職能權力范圍，即行為的限制。是為了保證職責的有效履行，任職者必須具備的，對某事項進行決策的范圍和程度。

在通信技術領域中，經常需要對用戶的權限進行審核，目前通用的方式是將操作類型與操作者類型進行綁定，也即是說保存操作類型與操作者之間的關系，具體如下：業務處理服務器在接收到操作請求后，首先確定操作的類型，以及操作者的類型，然后確定操作的類型是否有所述操作的類型的權限，如果有則執行操作，否則就拒絕操作。

以超大群體管理中的具體應用為例。一個群體里有各種權限的管理員，每個管理員根據其類型不同，各自的權限也不盡相同。超大群體所有者在管理群體時，部分權限會下發給管理員使用，這就涉及敏感權限的下放。

群的所有者一般來說會具有所有權限，也即是最大的權限；被下放了權力的管理員將會具有比群成員更多的權限。

以上方案通過業務處理服務器進行所有操作的控制，按照操作者類型進行權限控制；由于業務和操作者類型即權限綁定在一起，不利于定制化二級權限設置。不利于服務的升級和應用。

發明內容

本發明實施例提供了一種權限控制方法、服務器和系統，用于實現對用戶進行靈活的權限設置，實現定制化的二級權限設置，從而可以使應用得到靈活應用從而提升服務。

一種權限控制方法，包括：

業務處理服務器接收業務操作請求，并確定所述業務操作請求的操作類型；

業務處理服務器若確定所述操作類型屬于預定義的操作類型，則向權限審核服務器發送鑒權請求，使所述權限審核服務器對所述業務操作請求的發送者進行鑒權；

所述業務處理服務器若接收到執行所述業務操作請求的指示，則執行所述業務操作請求對應的業務操作。

一種權限控制方法，包括：

權限審核服務器接收來自業務處理服務器的鑒權請求；所述鑒權請求由所述業務處理服務器在接收到業務操作請求，并確定業務操作請求的操作類型屬于預定義的操作類型后發出；

權限審核服務器在接收到來自業務處理服務器的鑒權請求后，對所述業務操作請求的發送者進行鑒權；

所述權限審核服務器若確定鑒權通過，則向所述業務處理服務器發送執行所述業務操作請求的指示。

一種權限控制方法，包括：

接收業務操作請求，并確定所述業務操作請求的操作類型；

若確定所述操作類型屬于預定義的操作類型，則向所述業務操作請求的發送者發送鑒權通知，并接收所述業務操作請求的發送者返回的鑒權信息；

若所述鑒權信息與所述操作類型匹配，則確定鑒權通過，并執行所述業務操作請求對應的業務操作。

一種業務處理服務器，包括：

業務請求接收單元，用于接收業務操作請求；

類型確定單元，用于確定所述業務請求接收單元接收到的所述業務操作請求的操作類型；

鑒權請求發送單元，用于若確定所述操作類型屬于預定義的操作類型，則向權限審核服務器發送鑒權請求，使所述權限審核服務器對所述業務操作請求的發送者進行鑒權；

指示接收單元，用于接收執行所述業務操作請求的指示；

業務執行單元，用于若所述指示接收單元接收到執行所述業務操作請求的指示，則執行所述業務操作請求對應的業務操作。

一種權限審核服務器，包括：

鑒權請求接收單元，用于接收來自業務處理服務器的鑒權請求；所述鑒權請求由所述業務處理服務器在接收到業務操作請求，并確定業務操作請求的操作類型屬于預定義的操作類型后發出；

鑒權單元，用于在所述鑒權請求接收單元接收到來自業務處理服務器的鑒權請求后，對所述業務操作請求的發送者進行鑒權；

指示發送單元，用于若所述鑒權單元確定鑒權通過，則向所述業務處理服務器發送執行所述業務操作請求的指示。

一種服務器，包括：

請求接收單元，用于接收業務操作請求；接收業務操作請求的發送者返回的鑒權信息；

確定類型單元，用于確定所述請求接收單元接收到的所述業務操作請求的操作類型；

通知發送單元，用于若確定所述操作類型屬于預定義的操作類型，則向所述業務操作請求的發送者發送鑒權通知；

鑒權單元，用于若所述鑒權信息與所述操作類型匹配，則確定鑒權通過；