[發明專利]權限管理方法及裝置在審
| 申請號： | 201410779339.6 | 申請日： | 2014-12-15 |
| 公開（公告）號： | CN105760745A | 公開（公告）日： | 2016-07-13 |
| 發明（設計）人： | 王強兵 | 申請（專利權）人： | 華為軟件技術有限公司 |
| 主分類號： | G06F21/45 | 分類號： | G06F21/45 |
| 代理公司： | 北京同立鈞成知識產權代理有限公司 11205 | 代理人： | 楊貝貝;黃健 |
| 地址： | 210012 江*** | 國省代碼： | 江蘇;32 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 權限 管理 方法 裝置 | ||
1.一種權限管理方法，其特征在于，包括：
獲取每個授權數據在第一時間段內的歷史鑒權次數；其中，所述授權數據的類型包括：權限與角色組合、角色與用戶組合、以及權限與用戶組合；
分別根據所述歷史鑒權次數以及鑒權次數閾值判斷每個所述授權數據的授權分配是否合理，若判斷任一所述授權數據的授權分配不合理，則回收所述授權數據。
2.根據權利要求1所述的方法，其特征在于，所述分別根據所述歷史鑒權次數以及鑒權次數閾值判斷每個所述授權數據的授權分配是否合理，包括：
若所述授權數據在所述第一時間段內的歷史鑒權次數小于所述鑒權閾值，則判斷所述授權數據的授權分配不合理；否則，判斷所述授權數據的授權分配合理。
3.根據權利要求1或2所述的方法，其特征在于，所述獲取每個授權數據在第一時間段內的歷史鑒權次數，包括：
通過查詢鑒權路徑信息分別統計每個所述授權數據在所述第一時間段內對應的歷史鑒權次數；其中，所述鑒權路徑信息包含每次鑒權時的查找路徑信息。
4.根據權利要求1-3中任一項所述的方法，其特征在于，所述回收所述授權數據之前，還包括：
根據鑒權路徑信息再次確認所述授權數據的授權分配不合理。
5.根據權利要求1-4中任一項所述的方法，其特征在于，所述獲取每個授權數據在第一時間段內的歷史鑒權次數之前，還包括：
記錄所述每個授權數據的每次鑒權的鑒權路徑信息。
6.一種權限管理裝置，其特征在于，包括：
獲取模塊，用于獲取每個授權數據在第一時間段內的歷史鑒權次數；其中，所述授權數據的類型包括：權限與角色組合、角色與用戶組合、以及權限與用戶組合；
判斷模塊，用于分別根據所述歷史鑒權次數以及鑒權次數閾值判斷每個所述授權數據的授權分配是否合理，若判斷任一所述授權數據的授權分配不合理，則回收所述授權數據。
7.根據權利要求6所述的裝置，其特征在于，所述判斷模塊具體用于：
若所述授權數據在所述第一時間段內的歷史鑒權次數小于所述鑒權閾值，則判斷所述授權數據的授權分配不合理；否則，判斷所述授權數據的授權分配合理。
8.根據權利要求6或7所述的裝置，其特征在于，所述獲取模塊具體用于：
通過查詢鑒權路徑信息分別統計每個所述授權數據在所述第一時間段內對應的歷史鑒權次數；其中，所述鑒權路徑信息包含每次鑒權時的查找路徑信息。
9.根據權利要求6-8中任一項所述的裝置，其特征在于，還包括：
確認模塊，用于根據鑒權路徑信息再次確認所述授權數據的授權分配不合理。
10.根據權利要求6-9中任一項所述的裝置，其特征在于，還包括：
記錄模塊，用于記錄所述每個授權數據的每次鑒權的鑒權路徑信息。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于華為軟件技術有限公司，未經華為軟件技術有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201410779339.6/1.html，轉載請聲明來源鉆瓜專利網。
