[發明專利]權限管理系統及方法

在審

• 申請號: 201510616853.2
• 申請日: 2015-09-24
• 公開（公告）號: CN105303084A
• 公開（公告）日: 2016-02-03
• 發明（設計）人: 李亞光;鄭淵
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31
• 代理公司: 北京市浩天知識產權代理事務所(普通合伙) 11276
• 代理人: 宋菲;劉云貴

1.一種權限管理系統，用于管理至少一個項目平臺中的用戶的權限，所述系統包括：

注冊模塊，適于將所述至少一個項目平臺的用戶、角色和權限注冊到權限管理系統中；

用戶管理模塊，適于獲取并存儲用戶基本信息和用戶業務需求信息；

權限分配模塊，適于根據已注冊的角色和權限，為每一個角色分配至少一個權限，得到每一個角色的權限集；

角色分配模塊，適于根據已注冊的用戶和角色，為每一個用戶分配至少一個角色，以及，根據用戶的用戶業務需求信息確定為用戶所分配的角色的用戶角色屬性信息，所述用戶角色屬性信息包含用戶角色有效時間信息和/或用戶角色可用空間信息。

2.根據權利要求1所述的系統，其中，所述權限為對資源進行操作的權利，每一個權限記錄為一個資源和一個操作的綁定關系。

3.根據權利要求1或2所述的系統，其中，所述系統還包括：匹配模塊，適于根據特定用戶利用特定角色使用特定權限的請求，判斷所述特定用戶是否具有相應的特定權限，所述特定用戶利用特定角色使用特定權限的請求中攜帶權限使用時間信息。

4.根據權利要求3所述的系統，其中，所述匹配模塊進一步適于：

在角色分配模塊中查詢所述特定用戶對應的至少一個角色；

判斷所述特定用戶對應的至少一個角色是否包含所述特定角色；

若所述特定用戶對應的至少一個角色包含所述特定角色，則根據所述特定角色的用戶角色有效時間信息判斷所述權限使用時間信息是否符合時間有效性要求；

若所述權限使用時間信息符合時間有效性要求，則在所述權限分配模塊中查詢所述特定角色的權限集；

判斷所述特定權限是否屬于所述特定角色的權限集；

若所述特定權限屬于所述特定角色的權限集，則確定所述特定用戶具有相應的特定權限；

若所述特定用戶對應的至少一個角色不包含所述特定角色，或者，所述權限使用時間信息不符合時間有效性要求，或者，所述特定權限不屬于所述特定角色的權限集，則確定所述特定用戶不具有相應的特定權限。

5.根據權利要求1或2所述的系統，其中，所述系統還包括：匹配模塊，適于根據特定用戶利用特定角色使用特定權限的請求，判斷所述特定用戶是否具有相應的特定權限，所述特定用戶利用特定角色使用特定權限的請求中攜帶權限使用空間信息。

6.根據權利要求5所述的系統，其中，所述匹配模塊進一步適于：

在角色分配模塊中查詢所述特定用戶對應的至少一個角色；

判斷所述特定用戶對應的至少一個角色是否包含所述特定角色；

若所述特定用戶對應的至少一個角色包含所述特定角色，則根據所述特定角色的用戶角色可用空間信息判斷所述權限使用空間信息是否符合空間可用性要求；

若所述權限使用空間信息符合空間可用性要求，則在所述權限分配模塊中查詢所述特定角色的權限集；

判斷所述特定權限是否屬于所述特定角色的權限集；

若所述特定權限屬于所述特定角色的權限集，則確定所述特定用戶具有相應的特定權限；

若所述特定用戶對應的至少一個角色不包含所述特定角色，或者，所述權限使用空間信息不符合空間可用性要求，或者，所述特定權限不屬于所述特定角色的權限集，則確定所述特定用戶不具有相應的特定權限。

7.一種權限管理方法，用于管理至少一個項目平臺中的用戶的權限，所述方法包括：

將所述至少一個項目平臺的用戶、角色和權限注冊到權限管理系統中；

獲取并存儲用戶基本信息和用戶業務需求信息；

根據已注冊的角色和權限，為每一個角色分配至少一個權限，得到每一個角色的權限集；

根據已注冊的用戶和角色，為每一個用戶分配至少一個角色，以及，根據用戶的用戶業務需求信息確定為用戶所分配的角色的用戶角色屬性信息，所述用戶角色屬性信息包含用戶角色有效時間信息和/或用戶角色可用空間信息。

8.根據權利要求7所述的方法，其中，所述權限為對資源進行操作的權利，每一個權限記錄為一個資源和一個操作的綁定關系。

9.根據權利要求7或8所述的方法，其中，所述方法還包括：根據特定用戶利用特定角色使用特定權限的請求，判斷所述特定用戶是否具有相應的特定權限，所述特定用戶利用特定角色使用特定權限的請求中攜帶權限使用時間信息。

10.根據權利要求9所述的方法，其中，所述根據特定用戶利用特定角色使用特定權限的請求，判斷所述特定用戶是否具有相應的特定權限進一步包括：

查詢所述特定用戶對應的至少一個角色；

判斷所述特定用戶對應的至少一個角色是否包含所述特定角色；

若所述特定用戶對應的至少一個角色包含所述特定角色，則根據所述特定角色的用戶角色有效時間信息判斷所述權限使用時間信息是否符合時間有效性要求；

若所述權限使用時間信息符合時間有效性要求，則查詢所述特定角色的權限集；

判斷所述特定權限是否屬于所述特定角色的權限集；

若所述特定權限屬于所述特定角色的權限集，則確定所述特定用戶具有相應的特定權限；

若所述特定用戶對應的至少一個角色不包含所述特定角色，或者，所述權限使用時間信息不符合時間有效性要求，或者，所述特定權限不屬于所述特定角色的權限集，則確定所述特定用戶不具有相應的特定權限。