[發(fā)明專(zhuān)利]一種鑒權(quán)方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201611221426.5
• 申請(qǐng)日: 2016-12-26
• 公開(kāi)（公告）號(hào): CN108243165B
• 公開(kāi)（公告）日: 2020-10-30
• 發(fā)明（設(shè)計(jì)）人: 楊巍巍;何磊;馬琪
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中移(蘇州)軟件技術(shù)有限公司;中國(guó)移動(dòng)通信集團(tuán)公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06
• 代理公司: 北京派特恩知識(shí)產(chǎn)權(quán)代理有限公司 11270
• 代理人: 張穎玲;王花麗

1.一種鑒權(quán)方法，其特征在于，包括：

接收用戶(hù)發(fā)送的鑒權(quán)請(qǐng)求；其中，所述鑒權(quán)請(qǐng)求中攜帶租戶(hù)標(biāo)識(shí)Project_ID和鑒權(quán)標(biāo)識(shí)Endpoint_ID；

判斷所述Project_ID與所述Endpoint_ID是否存在關(guān)聯(lián)關(guān)系；

當(dāng)所述Project_ID與所述Endpoint_ID存在關(guān)聯(lián)關(guān)系時(shí)，查找所述Project_ID對(duì)應(yīng)的鑒權(quán)策略；

當(dāng)查找到所述Project_ID對(duì)應(yīng)的鑒權(quán)策略時(shí)，按照所述Project_ID對(duì)應(yīng)的鑒權(quán)策略對(duì)所述鑒權(quán)請(qǐng)求進(jìn)行鑒權(quán)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述判斷所述Project_ID與所述Endpoint_ID是否存在關(guān)聯(lián)關(guān)系，包括：

查找所述Project_ID對(duì)應(yīng)的關(guān)聯(lián)標(biāo)識(shí)Endpoint_ID1；

當(dāng)查找到所述Endpoint_ID1時(shí)，判斷所述Endpoint_ID與所述Endpoint_ID1是否相同；

當(dāng)所述Endpoint_ID與所述Endpoint_ID1相同時(shí)，判定所述Project_ID與所述Endpoint_ID存在關(guān)聯(lián)關(guān)系。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述查找所述Project_ID對(duì)應(yīng)的關(guān)聯(lián)標(biāo)識(shí)Endpoint_ID1，包括：

查找所述Project_ID對(duì)應(yīng)的鑒權(quán)策略標(biāo)識(shí)Policy_ID；

當(dāng)查找到所述Policy_ID時(shí)，查找所述Policy_ID對(duì)應(yīng)的所述Endpoint_ID1。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述查找所述Project_ID對(duì)應(yīng)的鑒權(quán)策略，包括：

查找所述Project_ID對(duì)應(yīng)的Policy_ID；

當(dāng)查找到所述Policy_ID時(shí)，查找所述Policy_ID對(duì)應(yīng)的鑒權(quán)策略。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述判斷所述Project_ID與所述Endpoint_ID是否存在關(guān)聯(lián)關(guān)系之前，所述方法還包括：

按照預(yù)先保存的鑒權(quán)策略對(duì)所述鑒權(quán)請(qǐng)求進(jìn)行鑒權(quán)；

當(dāng)對(duì)所述鑒權(quán)請(qǐng)求鑒權(quán)通過(guò)時(shí)，判斷所述Project_ID與所述Endpoint_ID是否存在關(guān)聯(lián)關(guān)系。

6.一種鑒權(quán)裝置，其特征在于，所述裝置包括：接收單元、判斷單元、查找單元和第一鑒權(quán)單元；其中，

所述接收單元，用于接收用戶(hù)發(fā)送的鑒權(quán)請(qǐng)求；其中，所述鑒權(quán)請(qǐng)求中攜帶Project_ID和Endpoint_ID；

所述判斷單元，用于判斷所述Project_ID與所述Endpoint_ID是否存在關(guān)聯(lián)關(guān)系；

所述查找單元，用于當(dāng)所述Project_ID與所述Endpoint_ID存在關(guān)聯(lián)關(guān)系時(shí)，查找所述Project_ID對(duì)應(yīng)的鑒權(quán)策略；

所述第一鑒權(quán)單元，用于按照所述Project_ID對(duì)應(yīng)的鑒權(quán)策略對(duì)所述鑒權(quán)請(qǐng)求進(jìn)行鑒權(quán)。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述判斷單元包括：查找子單元和判斷子單元；其中，

所述查找子單元，用于查找所述Project_ID對(duì)應(yīng)的關(guān)聯(lián)標(biāo)識(shí)Endpoint_ID1；

所述判斷子單元，用于當(dāng)查找到所述Endpoint_ID1時(shí)，判斷所述Endpoint_ID與所述Endpoint_ID1是否相同；當(dāng)所述Endpoint_ID與所述Endpoint_ID1相同時(shí)，判定所述Project_ID與所述Endpoint_ID存在關(guān)聯(lián)關(guān)系。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述查找子單元，具體用于查找所述Project_ID對(duì)應(yīng)的鑒權(quán)策略標(biāo)識(shí)Policy_ID；當(dāng)查找到所述Policy_ID時(shí)，查找所述Policy_ID對(duì)應(yīng)的所述Endpoint_ID1。