[發明專利]一種權限控制方法、系統及服務器

有效

• 申請號: 201310676061.5
• 申請日: 2013-12-11
• 公開（公告）號: CN104717176B
• 公開（公告）日: 2018-05-18
• 發明（設計）人: 孫斌
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 唐華明

1.一種權限控制方法，其特征在于，包括：

服務器接收客戶端發送的簡單網絡管理協議SNMP信息，所述SNMP信息中包括目標用戶對目標對象的操作內容，所述目標對象是所述服務器上管理信息庫MIB視圖中的被管理對象，所述MIB視圖與所述目標用戶相互綁定；

若確定所述目標用戶對應于所述目標對象的操作權限滿足對所述目標對象進行操作的預設操作權限，則根據所述操作內容處理所述目標對象。

2.根據權利要求1所述的方法，其特征在于，所述確定所述目標用戶的操作權限滿足對所述目標對象進行操作的預設操作權限，具體包括：

獲取為所述目標對象預設的節點級別信息；

若所述節點級別信息中包含訪問權限級別，則獲取與所述目標對象對應的為所述目標用戶預設的用戶權限級別；

若所述用戶權限級別大于或等于所述目標對象的訪問權限級別，則確定所述目標用戶的操作權限滿足對所述目標對象進行操作的預設操作權限。

3.根據權利要求1或2所述的方法，其特征在于，所述確定所述目標用戶的操作權限滿足對所述目標對象進行操作的預設操作權限，具體包括：

獲取為所述目標對象預設的節點級別信息；

若所述節點級別信息中包含預設值，則確定所述目標用戶的操作權限滿足對所述目標對象進行操作的預設操作權限。

4.根據權利要求2所述的方法，其特征在于，在所述接收客戶端發送的SNMP信息之前，還包括：

服務器接收所述客戶端發送的身份認證信息，根據所述身份認證信息對所述目標用戶的身份進行認證，所述身份認證信息包括所述目標用戶的用戶名及密碼；

當認證成功后，向所述客戶端反饋認證通過消息，并從所述服務器上的設備數據庫中獲取與所述用戶名綁定的用戶權限信息，所述用戶權限信息中包含了與所述MIB視圖中每個被管理對象分別對應的為所述目標用戶預設的用戶權限級別；

所述獲取與所述目標對象對應的為所述目標用戶預設的用戶權限級別，具體包括：

從所述用戶權限信息中獲取與所述目標對象對應的為所述目標用戶預設的用戶權限級別。

5.一種服務器，其特征在于，包括：

信息接收模塊，用于接收客戶端發送的簡單網絡管理協議SNMP信息，所述SNMP信息中包括目標用戶對目標對象的操作內容，所述目標對象是所述服務器上管理信息庫MIB視圖中的被管理對象，所述MIB視圖與所述目標用戶相互綁定；

對象處理模塊，用于當確定所述目標用戶對應于所述目標對象的操作權限滿足對所述目標對象進行操作的預設操作權限時，根據所述操作內容處理所述目標對象。

6.根據權利要求5所述的服務器，其特征在于，所述對象處理模塊，具體包括：

第一信息獲取單元，用于獲取為所述目標對象預設的節點級別信息；

權限級別獲取單元，用于當所述第一信息獲取單元獲取的節點級別信息中包含訪問權限級別時，獲取與所述目標對象對應的為所述目標用戶預設的用戶權限級別；

第一對象處理單元，用于當所述權限級別獲取單元獲取的用戶權限級別大于或等于所述目標對象的訪問權限級別時，根據所述操作內容處理所述目標對象。

7.根據權利要求5或6所述的服務器，其特征在于，所述對象處理模塊，具體包括：

第二信息獲取單元，用于獲取為所述目標對象預設的節點級別信息；

第二對象處理單元，用于當所述第二信息獲取單元獲取的節點級別信息中包含預設值時，根據所述操作內容處理所述目標對象。