[發明專利]一種基于分權分域的多平臺接入方法及設備

在審

• 申請號: 201711434723.2
• 申請日: 2017-12-26
• 公開（公告）號: CN109962805A
• 公開（公告）日: 2019-07-02
• 發明（設計）人: 楊麗;李露;姜華豐;汪樹巖
• 申請（專利權）人: 中移（杭州）信息技術有限公司;中國移動通信集團公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06;G06Q10/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

1.一種基于分權分域機制創建賬戶的方法，其特征在于，包括：

在超級管理員帳號的權限下新建至少一個機構，為所述至少一個機構中的每個機構分配區域，并確定所述每個機構關聯的至少一個業務管理系統，其中，所述超級管理員帳號是在基礎管理平臺中具有最高操作權限的帳號，所述基礎管理平臺是用于管理所述業務管理系統的所有信息的平臺，所述業務管理系統是用于處理一個組織的若干業務的系統，一個所述機構用于供一個所述組織使用，為一個機構分配的區域是所述機構管轄的地域范圍；

在所述超級管理員帳號的權限下為所述每個機構新建管理用戶帳號，并為每個所述管理用戶帳號分配權限子集，其中，所述管理用戶帳號用于管理對應的機構，所述權限子集為所述基礎管理平臺和業務管理系統的所有操作權限的子集；

在第一機構對應的第一管理用戶帳號的權限下新建m個角色，m為正整數，并為所述m個角色中的每個角色分配所述第一管理用戶帳號的權限子集中的至少一個權限，將所述第一機構關聯的至少一個業務管理系統中的每個業務管理系統的資源與所述m個角色中的至少一個角色建立映射關系，其中，所述第一機構為所述至少一個機構中的任意一個機構；

在所述第一管理用戶帳號的權限下新建至少一個普通用戶賬號，確定所述至少一個普通用戶賬號中的每個普通用戶賬號對應的角色，并基于所述每個普通用戶賬號對應的角色確定所述每個普通用戶賬號的權限，所述普通用戶賬號用于處理所述業務管理系統的業務。

2.如權利要求1所述的方法，其特征在于，還包括：

在所述超級管理員帳號的權限下為所述至少一個機構中的第一機構新建至少一個子機構，并為所述至少一個子機構中的每個子機構分配子區域，所述至少一個子機構為所述第一機構的下級機構，為所述每個子機構分配的子區域均是為所述第一機構分配的區域的子集。

3.如權利要求1或2所述的方法，其特征在于，在為所述至少一個機構中的每個機構分配區域，并確定所述每個機構關聯的至少一個業務管理系統之后，還包括：

將所述第一機構關聯的至少一個業務管理系統中屬于第一區域的資源分配給所述第一機構，其中，所述至少一個業務管理系統中的每個業務管理系統包括屬于至少一個區域的資源。

4.如權利要求1或3所述的方法，其特征在于，將所述第一機構關聯的至少一個業務管理系統中的每個業務管理系統的資源與所述m個角色中的至少一個角色建立映射關系，包括：

確定所述每個業務管理系統的基礎路徑，以及所述每個業務管理系統中屬于為所述第一機構分配的區域的資源；

獲得所述每個業務管理系統中屬于為所述第一機構分配的區域的資源的統一資源定位符URL；

分別將所述每個業務管理系統的基礎路徑和所述URL與所述若干角色中的至少一個角色建立映射關系。

5.如權利要求4所述的方法，其特征在于，在所述第一管理用戶帳號的權限下新建至少一個普通用戶賬號之后，還包括：

獲取用戶輸入的用于登錄第一機構的登錄信息，確定所述登錄信息為第一普通用戶帳號的登錄信息；

確定所述第一普通用戶帳號對應的第一角色，并確定與所述第一角色建立映射關系的第一業務管理系統；

獲得接入所述第一業務管理系統的路徑，并基于所述路徑將所述第一普通用戶帳號接入所述第一業務管理系統；

基于所述第一角色，確定所述第一普通用戶帳號在所述第一業務管理系統中所具有的權限，以及，基于為所述第一機構分配的第一區域的資源，確定所述第一普通用戶帳號在所述第一業務管理系統中可使用的資源。

6.如權利要求5所述的方法，其特征在于，獲得接入所述第一業務管理系統的路徑，并基于所述路徑將所述第一普通用戶帳號接入所述第一業務管理系統，包括:

獲得所述第一業務管理系統的基礎路徑和所述URL，以及確定所述第一普通用戶帳號的安全標識符SID；

將所述SID按照所述第一業務管理系統的基礎路徑和所述URL發送給所述第一業務管理系統；

基于所述SID，將所述第一普通用戶帳號接入所述第一業務管理系統。