[發明專利]對資源接入進行控制的方法和裝置

有效

• 申請號: 201610620599.8
• 申請日: 2016-07-29
• 公開（公告）號: CN107666505B
• 公開（公告）日: 2020-09-15
• 發明（設計）人: 趙君杰
• 申請（專利權）人: 京東方科技集團股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 呂曉章;葉齊峰

1.一種對資源接入進行控制的方法，包括：

服務實體接收作為請求方的第一應用實體對作為目標方的第二應用實體的目標資源的接入請求；

服務實體對該接入請求進行驗證；以及

服務實體確定是否允許第一應用實體對第二應用實體的目標資源進行接入；

其中，對該接入請求進行驗證包括：

服務實體獲取有關第二應用實體的目標資源的業務運行狀態的信息，并且將所述業務運行狀態的信息與預設的業務信息規則進行比較，以確定有關目標資源的業務執行狀態的有效性，其中業務信息規則包括業務的起始、運行和結束中至少一項的執行狀態。

2.根據權利要求1所述的方法，其中，所述業務信息規則還包括所述業務的生命周期內的各業務狀態信息中的至少一個。

3.根據權利要求1或2所述的方法，其中，所述業務信息規則還包括業務所針對的用戶的信息。

4.根據權利要求1所述的方法，其中，在確定有關目標資源的業務執行狀態為有效的情況下，向請求方發送允許其對目標資源進行接入的響應。

5.根據權利要求1所述的方法，還包括：根據請求方的接入請求，驗證請求方的接入控制的有效性。

6.根據權利要求1所述的方法，還包括：根據請求方的接入請求，驗證請求方的角色的有效性。

7.根據權利要求1所述的方法，還包括：

創建有關接入控制策略的資源，并在其中添加業務狀態標識符，來指示對有關目標資源的業務執行狀態的有效性進行驗證。

8.根據權利要求5所述的方法，還包括：

創建有關角色的資源，并在其中添加業務狀態標識符，來指示對有關目標資源的業務執行狀態的有效性進行驗證。

9.根據權利要求5所述的方法，其中，在接收到請求方的接入請求時，從角色庫獲取對應于該請求方的角色分配信息，來驗證請求方的角色的有效性。

10.一種接入資源的方法，包括：

作為請求方的第一應用實體向服務實體發送對作為目標方的第二應用實體的目標資源的接入請求；

等待該接入請求通過服務實體的驗證；以及

接收用于指示是否允許第一應用實體接入第二應用實體的目標資源的響應；

其中，在接入請求中包括觸發服務實體對第二應用實體的目標資源的業務執行狀態進行驗證的標識符，所述標識符用于觸發接收接入請求的服務實體將保存的有關目標資源的業務狀態的信息與預設的業務信息規則進行比較，以確定有關目標資源的業務執行狀態的有效性，其中，業務信息規則包括業務的起始、運行和結束中至少一項的執行狀態。

11.根據權利要求10所述的方法，其中，所述業務信息規則還包括對應于業務的各種狀態的信息。

12.根據權利要求10或11所述的方法，其中，所述業務信息規則還包括業務所針對的用戶的信息。

13.根據權利要求10或11所述的方法，其中，在接入請求中包括觸發對接入請求的發出方的角色進行驗證的標識符。

14.根據權利要求10所述的方法，還包括：

發送用于創建接入控制策略資源的請求，其中包括請求在創建時添加接入控制業務狀態標識符，以指示是否需對目標資源的業務執行狀態的有效性進行驗證。

15.根據權利要求10所述的方法，還包括：

發送創建有關角色資源的請求，其中包括請求在創建時添加業務狀態標識符，以指示是否需對有關目標資源的業務執行狀態的有效性進行驗證。