[發明專利]一種權限分配方法及裝置

有效

• 申請號: 201711465645.2
• 申請日: 2017-12-28
• 公開（公告）號: CN109981552B
• 公開（公告）日: 2021-08-17
• 發明（設計）人: 楊麗;李露;汪樹巖;姜華豐
• 申請（專利權）人: 中移（杭州）信息技術有限公司;中國移動通信集團公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

本申請涉及互聯網技術領域，尤其涉及一種權限分配方法及裝置，用以解決現有技術中存在著對層級結構比較復雜的系統進行權限分配的方法不合理的問題；本申請實施例提供的權限分配方法應用于包含多級管理用戶的管理系統，包括：接收到登錄請求時，確定登錄用戶在管理系統中的管理級別；根據登錄用戶的管理級別、以及建立的各級管理用戶與管理區域集合和管理機構集合之間的對應關系，確定登錄用戶對應的管理區域集合和管理機構集合；接收新建用戶的請求，請求中攜帶新建用戶的屬性信息，屬性信息至少包含管理機構、管理區域和權限描述信息；根據新建用戶的屬性信息、以及登錄用戶對應的管理機構集合和管理區域集合，為新建用戶分配權限。

技術領域

本申請涉及互聯網技術領域，尤其涉及一種權限分配方法及裝置。

背景技術

目前，在訪問控制領域，最常使用的是基于角色的訪問控制(Role-Based AccessControl，RBAC)模型，RBAC模型通過引進角色的概念實現用戶和權限的邏輯分離，進而支撐技術人員與業務人員職責的分離，用戶通過獲得角色來得到權限，從而實現對用戶的權限管理與控制。

現有技術中，在使用RBAC模型時，用戶與角色之間的關聯過程需要系統管理員集中完成，即系統管理員負責給系統中的每一角色進行權限分配，這種方式適用于系統的組織架構比較簡單、用戶相對較少的情況。當系統的組織架構層級較多、且用戶也較多時，如果采用這種方式，就需要系統管理員了解系統中的所有角色、為所有用戶進行角色與權限的關聯，所有涉及授權事宜都要向系統管理員申請，這樣，系統管理員的壓力比較大，并且，系統管理員理應只關注系統的權限范疇，卻還要對所有業務角色進行了解，這也不合理。

可見，現有技術中存在著對層級結構比較復雜的系統進行權限分配的方法不合理的問題。

發明內容

本申請實施例提供一種權限分配方法及裝置，用以解決現有技術中存在著對層級結構比較復雜的系統進行權限分配的方法不合理的問題。

本申請實施例提供的一種權限分配方法，應用于包含多級管理用戶的管理系統，包括：

接收到登錄請求時，確定登錄用戶在管理系統中的管理級別；

根據所述登錄用戶的管理級別、以及預先建立的各級管理用戶與管理區域集合和管理機構集合之間的對應關系，確定所述登錄用戶對應的管理區域集合和管理機構集合；

接收新建用戶的請求，所述請求中攜帶有新建用戶的屬性信息，所述屬性信息至少包含管理機構、管理區域和權限描述信息；

根據所述新建用戶的屬性信息、以及所述登錄用戶對應的管理機構集合和管理區域集合，為所述新建用戶分配權限。

本申請實施例提供的一種權限分配裝置，設置于包含多級管理用戶的管理系統中，包括：

級別確定模塊，用于接收到登錄請求時，確定登錄用戶在管理系統中的管理級別；

資源確定模塊，用于根據所述登錄用戶的管理級別、以及預先建立的各級管理用戶與管理區域集合和管理機構集合之間的對應關系，確定所述登錄用戶對應的管理區域集合和管理機構集合；

接收模塊，用于接收新建用戶的請求，所述請求中攜帶有新建用戶的屬性信息，所述屬性信息至少包含管理機構、管理區域和權限描述信息；

權限分配模塊，用于根據所述新建用戶的屬性信息、以及所述登錄用戶對應的管理機構集合和管理區域集合，為所述新建用戶分配權限。

本申請實施例提供的一種電子設備，包括至少一個處理單元、以及至少一個存儲單元，其中，所述存儲單元存儲有程序代碼，當所述程序代碼被所述處理單元執行時，使得所述電子設備執行上述權限分配方法的步驟。

本申請實施例提供的一種計算機可讀存儲介質，包括程序代碼，當所述程序代碼在電子設備上運行時，使所述電子設備執行上述權限分配方法的步驟。