[發明專利]一種權限分配方法及裝置

有效

• 申請號: 201711465645.2
• 申請日: 2017-12-28
• 公開（公告）號: CN109981552B
• 公開（公告）日: 2021-08-17
• 發明（設計）人: 楊麗;李露;汪樹巖;姜華豐
• 申請（專利權）人: 中移（杭州）信息技術有限公司;中國移動通信集團公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

1.一種權限分配方法，其特征在于，應用于包含多級管理用戶的管理系統，包括：

接收到登錄請求時，確定登錄用戶在管理系統中的管理級別；

根據所述登錄用戶的管理級別、以及預先建立的各級管理用戶與管理區域集合和管理機構集合之間的對應關系，確定所述登錄用戶對應的管理區域集合和管理機構集合；

接收新建用戶的請求，所述請求中攜帶有新建用戶的屬性信息，所述屬性信息至少包含管理機構、管理區域和權限描述信息；

根據所述新建用戶的屬性信息、以及所述登錄用戶對應的管理機構集合和管理區域集合，為所述新建用戶分配權限；

根據所述新建用戶的屬性信息、以及所述登錄用戶對應的管理機構集合和管理區域集合，為所述新建用戶分配權限，包括：

若確定所述新建用戶對應的管理機構為所述登錄用戶在登錄時選擇的管理機構的下級機構，則根據所述新建用戶的屬性信息、以及所述登錄用戶對應的管理機構集合和管理區域集合，為所述登錄用戶逐級建立下級管理用戶,直至建立的下級管理用戶對應的管理機構與所述新建用戶對應的管理機構相同時，為所述新建用戶分配權限。

2.如權利要求1所述的方法，其特征在于，根據所述新建用戶的屬性信息、以及所述登錄用戶對應的管理機構集合和管理區域集合，為所述登錄用戶逐級建立下級管理用戶，包括：

對為所述登錄用戶新建的每一級下級管理用戶，根據所述新建用戶的管理機構，從目標用戶對應的管理機構集合中為所述下級管理用戶選擇對應的管理機構集合，其中，目標用戶為所述下級管理用戶的上級管理用戶；

根據所述新建用戶的管理區域，從所述目標用戶對應的管理區域集合中為所述下級管理選擇對應的管理區域集合。

3.如權利要求1或2所述的方法，其特征在于，為所述新建用戶分配權限，包括：

根據預先為各管理機構分配的權限資源集合，確定為所述新建用戶對應的管理機構分配的權限資源集合；

根據所述新建用戶的權限描述信息，從所述權限資源集合中為所述新建用戶選擇權限。

4.如權利要求1或2所述的方法，其特征在于，為所述新建用戶分配權限之后，還包括：

確定所述新建用戶登錄所述管理系統時，若接收到新建普通用戶的請求，則將所述新建用戶對應的權限分配給所述普通用戶，作為所述普通用戶擁有的角色。

5.一種權限分配裝置，其特征在于，設置于包含多級管理用戶的管理系統中，包括：

級別確定模塊，用于接收到登錄請求時，確定登錄用戶在管理系統中的管理級別；

資源確定模塊，用于根據所述登錄用戶的管理級別、以及預先建立的各級管理用戶與管理區域集合和管理機構集合之間的對應關系，確定所述登錄用戶對應的管理區域集合和管理機構集合；

接收模塊，用于接收新建用戶的請求，所述請求中攜帶有新建用戶的屬性信息，所述屬性信息至少包含管理機構、管理區域和權限描述信息；

權限分配模塊，用于根據所述新建用戶的屬性信息、以及所述登錄用戶對應的管理機構集合和管理區域集合，為所述新建用戶分配權限；

所述權限分配模塊具體用于：

若確定所述新建用戶對應的管理機構為所述登錄用戶在登錄時選擇的管理機構的下級機構，則根據所述新建用戶的屬性信息、以及所述登錄用戶對應的管理機構集合和管理區域集合，為所述登錄用戶逐級建立下級管理用戶，直至建立的下級管理用戶對應的管理機構與所述新建用戶對應的管理機構相同時，為所述新建用戶分配權限。

6.如權利要求5所述的裝置，其特征在于，所述權限分配模塊具體用于：

對為所述登錄用戶新建的每一級下級管理用戶，根據所述新建用戶的管理機構，從目標用戶對應的管理機構集合中為所述下級管理用戶選擇對應的管理機構集合，其中，目標用戶為所述下級管理用戶的上級管理用戶；

根據所述新建用戶的管理區域，從所述目標用戶對應的管理區域集合中為所述下級管理選擇對應的管理區域集合。