[發明專利]一種鑒權方法及裝置

有效

• 申請號: 201710067325.5
• 申請日: 2017-02-07
• 公開（公告）號: CN106790262B
• 公開（公告）日: 2022-02-11
• 發明（設計）人: 袁哲
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/146;H04L67/60
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

1.一種鑒權方法，其特征在于，包括：

接收用戶的目標資源訪問請求，所述目標資源訪問請求攜帶目標用戶標識、目標訪問資源和對所述目標訪問資源的目標操作方式；

在緩存表中查找是否存在所述目標資源訪問請求的鑒權結果，所述緩存表包含接收到所述目標資源訪問請求之前的預設時間段內的多個資源訪問請求的鑒權結果；

當所述緩存表中不存在所述目標資源訪問請求的鑒權結果時，采用第一策略表對所述目標資源訪問請求進行鑒權，并輸出所述目標資源訪問請求的鑒權結果；

其中，所述第一策略表為包含用戶標識、可訪問資源、對所述可訪問資源的可操作方式的關系表，所述第一策略表是以用戶標識進行分類的，每個用戶標識對應至少一個可訪問資源，以及每個可訪問資源對應至少一個可操作方式。

2.根據權利要求1所述的方法，其特征在于，所述采用第一策略表對所述目標資源訪問請求進行鑒權，并輸出所述目標資源訪問請求的鑒權結果之前，還包括：

檢測第二策略表的當前版本號是否高于所述第一策略表的當前版本號；

若否，則執行采用所述第一策略表對所述目標資源訪問請求進行鑒權，并輸出所述目標資源訪問請求的鑒權結果的步驟；

其中，所述第二策略表包含用戶標識和用戶組的關系表、用戶組和策略標識的關系表、策略標識和可訪問資源的映射表以及策略標識和可操作方式的映射表。

3.根據權利要求2所述的方法，其特征在于，還包括：

若所述第二策略表的當前版本號高于所述第一策略表的當前版本號，則采用所述第二策略表對所述目標資源訪問請求進行鑒權，并輸出所述目標資源訪問請求的鑒權結果。

4.根據權利要求2所述的方法，其特征在于，還包括：

若所述第二策略表的當前版本號高于所述第一策略表的當前版本號，則根據所述第二策略表，更新所述第一策略表。

5.根據權利要求4所述的方法，其特征在于，所述根據所述第二策略表，更新所述第一策略表，包括：

根據所述第一策略表的當前版本號，與所述第二策略表的歷史版本信息進行對比，確定所述第一策略表的未更新數據；

按照所述未更新數據，對所述第一策略表進行更新，并將所述第一策略表的當前版本號變更為所述第二策略表的當前版本號。

6.根據權利要求1-5任一項所述的方法，其特征在于，所述采用第一策略表對所述目標資源訪問請求進行鑒權，并輸出所述目標資源訪問請求的鑒權結果，包括：

從所述第一策略表中查找與所述用戶標識對應的可訪問資源和對所述可訪問資源的可操作方式；

判斷所述可訪問資源中是否存在所述目標訪問資源；

若所述可訪問資源中存在所述目標訪問資源，則判斷對所述目標訪問資源的可操作方式中是否存在所述目標操作方式；

若對所述目標訪問資源的可操作方式中存在所述目標操作方式，則確定所述資源訪問請求的鑒權結果為鑒權通過，并輸出所述目標資源訪問請求的鑒權結果。

7.一種鑒權裝置，其特征在于，包括：

請求接收單元，用于接收用戶的目標資源訪問請求，所述目標資源訪問請求攜帶目標用戶標識、目標訪問資源和對所述目標訪問資源的目標操作方式；

結果查找單元，用于在緩存表中查找是否存在所述目標資源訪問請求的鑒權結果，所述緩存表包含接收到所述目標資源訪問請求之前的預設時間段內的多個資源訪問請求的鑒權結果；

第一鑒權單元，用于當所述緩存表中不存在所述目標資源訪問請求的鑒權結果時，采用第一策略表對所述目標資源訪問請求進行鑒權，并輸出所述目標資源訪問請求的鑒權結果；

其中，所述第一策略表為包含用戶標識、可訪問資源、對所述可訪問資源的可操作方式的關系表，所述第一策略表是以用戶標識進行分類的，每個用戶標識對應至少一個可訪問資源，以及每個可訪問資源對應至少一個可操作方式。