[發明專利]權限管理的方法和裝置

在審

• 申請號: 201710321762.5
• 申請日: 2017-05-09
• 公開（公告）號: CN108881108A
• 公開（公告）日: 2018-11-23
• 發明（設計）人: 楊樹艷
• 申請（專利權）人: 北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 張一軍;姜勁

本發明公開了一種權限管理的方法和裝置，涉及計算機技術領域。該方法的一具體實施方式包括：獲取各個業務系統的權限策略；當用戶嘗試訪問業務系統時，獲取用戶的屬性信息；根據所述屬性信息為用戶分配相應的業務系統角色；根據所述業務系統角色授予用戶相應的所述業務系統的權限。該實施方式解決了每個業務系統都使用一套獨立的授權管理系統，無法實現權限管理統一的問題，節省了各系統的權限管理及維護工作，減少了分散權限管理所帶來的安全問題。

技術領域

本發明涉及計算機技術領域，尤其涉及一種權限管理的方法和裝置。

背景技術

隨著科技的發展，很多公司在企業內部使用企業管理系統,從而實現企業辦公自動化、程序化、對信息集中管理。基于企業內部網(Internet/Intranet)的業務系統有企業文檔管理、財務管、進銷存管理(ERP)、資產管理、成本管理、質量管理、分銷資源計劃管理、人力資源管理(HR)、供應鏈管理(SCM)、電子人力資源管理系統(E-HR)、客戶關系管理系統(CRM)等等，為了提高業務系統的安全性，每個系統都采用獨立的用戶管理、身份認證、授權管理等必不可少的安全措施。

在實現本發明過程中，發明人發現現有技術中至少存在如下問題：

1.隨著用戶及業務系統數量的增加使管理和監控的難度加大，無法實現統一的訪問管理；

2.用戶的身份信息都是離散的、獨立的分布在各個業務系統中；

3.各業務系統的身份管理在上下級及平級間都缺乏溝通和聯動，缺乏統一的權限策略；

4.對于用戶權限功能的實現和維護成為了重復的工作，且分散權限管理所帶來的安全問題也越來越嚴重。

發明內容

有鑒于此，本發明實施例提供一種權限管理的方法和裝置，能夠解決每個業務系統都使用一套獨立的授權管理系統，無法實現權限管理統一的問題，節省了各系統的權限管理及維護工作，減少了分散權限管理所帶來的安全問題。

為實現上述目的，根據本發明實施例的一個方面，提供了一種權限管理的方法。

本發明實施例的一種權限管理的方法包括：獲取各個業務系統的權限策略；當用戶嘗試訪問業務系統時，獲取用戶的屬性信息；根據所述屬性信息為用戶分配相應的業務系統角色；根據所述業務系統角色授予用戶相應的所述業務系統的權限。

可選地，獲取用戶的屬性信息包括：接收所述業務系統發送的已加密的所述屬性信息，解密得到所述屬性信息。

可選地，所述屬性信息包括用戶名、用戶崗位、數字證書、口令策略和登錄方法。

可選地，根據所述業務系統角色授予用戶相應的訪問所述業務系統的權限包括：根據所述權限策略確定與所述業務系統角色對應的所述業務系統的權限；為用戶授予所述業務系統的權限。

可選地，所述業務系統權限包括數據權限和功能權限。

為實現上述目的，根據本發明實施例的另一個方面，提供了一種權限管理的裝置。

本發明實施例的一種權限管理的裝置包括：第一獲取模塊，用于獲取各個業務系統的權限策略；第二獲取模塊，用于在用戶嘗試訪問業務系統時，獲取用戶的屬性信息；分配模塊，用于根據所述屬性信息為用戶分配相應的業務系統角色；授予模塊，用于根據所述業務系統角色授予用戶相應的訪問所述業務系統的權限。

可選地，所述第二獲取模塊具體用于：接收所述業務系統發送的已加密的所述屬性信息，解密得到所述屬性信息。

可選地，所述屬性信息包括用戶名、用戶崗位、數字證書、口令策略和登錄方法。

可選地，所述授予模塊具體用于：根據所述權限策略確定與所述業務系統角色對應的所述業務系統的權限；為用戶授予訪問所述業務系統的權限。