[發(fā)明專利]一種面向?qū)ο蟮挠脩艚巧Y源權(quán)限模型管理方法

有效

• 申請?zhí)枺?/td>: 201410649250.8
• 申請日: 2014-11-14
• 公開（公告）號(hào): CN105653962B
• 公開（公告）日: 2018-07-31
• 發(fā)明（設(shè)計(jì)）人: 劉峰;于放;高岑;田月;李巖
• 申請（專利權(quán)）人: 中國科學(xué)院沈陽計(jì)算技術(shù)研究所有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60;G06F21/45
• 代理公司: 沈陽科苑專利商標(biāo)代理有限公司 21002
• 代理人: 徐麗

1.一種面向?qū)ο蟮挠脩艚巧Y源權(quán)限模型管理方法，其特征在于，包括以下步驟：

建立用戶、角色、資源三個(gè)對象；

在數(shù)據(jù)庫中建立數(shù)據(jù)結(jié)構(gòu)表；

用戶對象與角色對象通過用戶角色映射表確立關(guān)系、角色對象與資源對象通過角色資源映射表確立關(guān)系、用戶系統(tǒng)通行證表確立用戶對象與系統(tǒng)的關(guān)系；所述角色對象的屬性有三種：角色集合、資源集合和角色資源對象集合；所述角色集合存儲(chǔ)角色隊(duì)列，所述資源集合存儲(chǔ)資源隊(duì)列，角色資源對象集合匯總角色所擁有的全部且唯一的資源對象；所述用戶對象的屬性有三種：角色集合、資源集合和用戶資源對象集合；所述角色集合中存儲(chǔ)角色隊(duì)列，所述資源集合存儲(chǔ)資源隊(duì)列，用戶資源對象集合匯總用戶所擁有的全部且唯一的資源對象；

當(dāng)用戶訪問功能或數(shù)據(jù)時(shí)，根據(jù)提供的資源ID在用戶的資源集合及角色資源中進(jìn)行比對，如有相同ID即允許否則不允許。

2.根據(jù)權(quán)利要求1所述的一種面向?qū)ο蟮挠脩艚巧Y源權(quán)限模型管理方法，其特征在于，所述資源對象包括數(shù)據(jù)、功能兩種類型。

3.根據(jù)權(quán)利要求1所述的一種面向?qū)ο蟮挠脩艚巧Y源權(quán)限模型管理方法，其特征在于，所述角色對象包含子角色，角色關(guān)系是單層或多層。