[發明專利]權限管理的方法和裝置在審
| 申請號： | 201710321762.5 | 申請日： | 2017-05-09 |
| 公開（公告）號： | CN108881108A | 公開（公告）日： | 2018-11-23 |
| 發明（設計）人： | 楊樹艷 | 申請（專利權）人： | 北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 中原信達知識產權代理有限責任公司 11219 | 代理人： | 張一軍;姜勁 |
| 地址： | 100195 北京市海淀區杏石口路6*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 業務系統 權限管理 方法和裝置 屬性信息 計算機技術領域 授權管理系統 權限 安全問題 訪問業務 角色授予 權限策略 用戶嘗試 用戶分配 角色 統一 維護 | ||
1.一種權限管理的方法，其特征在于，包括：
獲取各個業務系統的權限策略；
當用戶嘗試訪問業務系統時，獲取用戶的屬性信息；
根據所述屬性信息為用戶分配相應的業務系統角色；
根據所述業務系統角色授予用戶相應的所述業務系統的權限。
2.根據權利要求1所述的方法，其特征在于，獲取用戶的屬性信息包括：
接收所述業務系統發送的已加密的所述屬性信息，解密得到所述屬性信息。
3.根據權利要求1所述的方法，其特征在于，
所述屬性信息包括用戶名、用戶崗位、數字證書、口令策略和登錄方法。
4.根據權利要求3所述的方法，其特征在于，根據所述業務系統角色授予用戶相應的訪問所述業務系統的權限包括：
根據所述權限策略確定與所述業務系統角色對應的所述業務系統的權限；
為用戶授予所述業務系統的權限。
5.根據權利要求4所述的方法，其特征在于，
所述業務系統權限包括數據權限和功能權限。
6.一種權限管理的裝置，其特征在于，包括：
第一獲取模塊，用于獲取各個業務系統的權限策略；
第二獲取模塊，用于在用戶嘗試訪問業務系統時，獲取用戶的屬性信息；
分配模塊，用于根據所述屬性信息為用戶分配相應的業務系統角色；
授予模塊，用于根據所述業務系統角色授予用戶相應的所述業務系統的權限。
7.根據權利要求6所述的裝置，其特征在于，所述第二獲取模塊具體用于：
接收所述業務系統發送的已加密的所述屬性信息，解密得到所述屬性信息。
8.根據權利要求6所述的裝置，其特征在于，
所述屬性信息包括用戶名、用戶崗位、數字證書、口令策略和登錄方法。
9.根據權利要求8所述的裝置，其特征在于，所述授予模塊具體用于：
根據所述權限策略確定與所述業務系統角色對應的所述業務系統的權限；
為用戶授予所述業務系統的權限。
10.根據權利要求9所述的裝置，其特征在于，
所述業務系統權限包括數據權限和功能權限。
11.一種權限管理的電子設備，其特征在于，包括：
一個或多個處理器；
存儲裝置，用于存儲一個或多個程序，
當所述一個或多個程序被所述一個或多個處理器執行，使得所述一個或多個處理器實現如權利要求1-5中任一所述的方法。
12.一種計算機可讀介質，其上存儲有計算機程序，其特征在于，所述程序被處理器執行時實現如權利要求1-5中任一所述的方法。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司，未經北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201710321762.5/1.html，轉載請聲明來源鉆瓜專利網。
