[發(fā)明專利]訪問權(quán)限的確定方法和裝置、終端

有效

• 申請(qǐng)?zhí)枺?/td>: 201611047578.8
• 申請(qǐng)日: 2016-11-22
• 公開（公告）號(hào): CN108092945B
• 公開（公告）日: 2022-02-22
• 發(fā)明（設(shè)計(jì)）人: 童遙;彭勇;莫海寧;申光
• 申請(qǐng)（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 江舟;董文倩

1.一種訪問權(quán)限的確定方法，其特征在于，包括：

在目標(biāo)用戶使用第一賬號(hào)訪問目標(biāo)數(shù)據(jù)時(shí)，獲取所述第一賬號(hào)的安全標(biāo)識(shí)和所述目標(biāo)數(shù)據(jù)的安全標(biāo)識(shí)；

在所述第一賬號(hào)的安全標(biāo)識(shí)與所述目標(biāo)數(shù)據(jù)的安全標(biāo)識(shí)匹配的情況下，確定所述目標(biāo)用戶具有訪問所述目標(biāo)數(shù)據(jù)的權(quán)限；

其中，獲取所述第一賬號(hào)的安全標(biāo)識(shí)包括：

獲取第一對(duì)象為多個(gè)賬號(hào)設(shè)置的角色森林，其中，多個(gè)所述賬號(hào)中的每個(gè)賬號(hào)具有一個(gè)或多個(gè)角色；

將多個(gè)所述賬號(hào)分配給對(duì)應(yīng)的用戶使用；

從角色森林中獲取所述第一賬號(hào)所具有的目標(biāo)角色，其中，所述角色森林包括賬號(hào)與角色的對(duì)應(yīng)關(guān)系；

獲取所述第一對(duì)象為所述目標(biāo)角色分配的第一安全標(biāo)識(shí)；

獲取第二對(duì)象授權(quán)給所述第一對(duì)象的且允許所述目標(biāo)角色使用的第二安全標(biāo)識(shí)，其中，所述第一賬號(hào)的安全標(biāo)識(shí)包括所述第一安全標(biāo)識(shí)和所述第二安全標(biāo)識(shí)；

判斷所述第一賬號(hào)的安全標(biāo)識(shí)與所述目標(biāo)數(shù)據(jù)的安全標(biāo)識(shí)是否匹配包括：

判斷所述第一賬號(hào)的所有安全標(biāo)識(shí)中是否存在與目標(biāo)節(jié)點(diǎn)的安全標(biāo)識(shí)相關(guān)聯(lián)的安全標(biāo)識(shí)，其中，所述目標(biāo)節(jié)點(diǎn)為所述目標(biāo)數(shù)據(jù)所在節(jié)點(diǎn)的所有父節(jié)點(diǎn)中，允許安全標(biāo)識(shí)繼承給子節(jié)點(diǎn)使用的父節(jié)點(diǎn)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，獲取第二對(duì)象授權(quán)給所述第一對(duì)象的且允許所述目標(biāo)角色使用的第二安全標(biāo)識(shí)包括：

獲取所述第二對(duì)象授權(quán)給所述第一對(duì)象的所述目標(biāo)角色使用的第三安全標(biāo)識(shí)；

獲取所述角色森林中所述目標(biāo)角色所在節(jié)點(diǎn)的父節(jié)點(diǎn)的第四安全標(biāo)識(shí)，其中，所述第四安全標(biāo)識(shí)為所述第二對(duì)象授權(quán)給所述第一對(duì)象的節(jié)點(diǎn)使用且允許傳遞給該節(jié)點(diǎn)的子節(jié)點(diǎn)使用的安全標(biāo)識(shí)。

3.根據(jù)權(quán)利要求1至2中任意一項(xiàng)所述的方法，其特征在于，獲取所述目標(biāo)數(shù)據(jù)的安全標(biāo)識(shí)包括：

從標(biāo)識(shí)森林中獲取所述目標(biāo)數(shù)據(jù)所在節(jié)點(diǎn)的安全標(biāo)識(shí)為所述目標(biāo)數(shù)據(jù)的安全標(biāo)識(shí)，其中，所述標(biāo)識(shí)森林包括多個(gè)節(jié)點(diǎn)和每個(gè)節(jié)點(diǎn)所具有的安全標(biāo)識(shí)。

4.根據(jù)權(quán)利要求1至2中任意一項(xiàng)所述的方法，其特征在于，判斷所述第一賬號(hào)的安全標(biāo)識(shí)與所述目標(biāo)數(shù)據(jù)的安全標(biāo)識(shí)是否匹配還包括以下至少之一：

判斷所述第一賬號(hào)的所有安全標(biāo)識(shí)中是否存在與所述目標(biāo)數(shù)據(jù)的安全標(biāo)識(shí)相關(guān)聯(lián)的安全標(biāo)識(shí)；

判斷所述目標(biāo)數(shù)據(jù)的安全標(biāo)識(shí)是否為預(yù)設(shè)安全標(biāo)識(shí)，其中，所述預(yù)設(shè)安全標(biāo)識(shí)為允許任何賬號(hào)進(jìn)行數(shù)據(jù)訪問的安全標(biāo)識(shí)；

其中，在得到以下多個(gè)判斷結(jié)果中的至少之一時(shí)，確定所述第一賬號(hào)的安全標(biāo)識(shí)與所述目標(biāo)數(shù)據(jù)的安全標(biāo)識(shí)匹配，所述多個(gè)判斷結(jié)果包括：判斷出所述第一賬號(hào)的所有安全標(biāo)識(shí)中存在與所述目標(biāo)數(shù)據(jù)的安全標(biāo)識(shí)相關(guān)聯(lián)的安全標(biāo)識(shí)；判斷出所述目標(biāo)數(shù)據(jù)的安全標(biāo)識(shí)為所述預(yù)設(shè)安全標(biāo)識(shí)；判斷出所述第一賬號(hào)的所有安全標(biāo)識(shí)中存在與所述目標(biāo)節(jié)點(diǎn)的安全標(biāo)識(shí)相關(guān)聯(lián)的安全標(biāo)識(shí)。