[發(fā)明專利]一種多租戶基于策略的訪問控制方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201711465810.4
• 申請(qǐng)日: 2017-12-28
• 公開（公告）號(hào): CN108304715A
• 公開（公告）日: 2018-07-20
• 發(fā)明（設(shè)計(jì)）人: 高文濤;孫民權(quán);蔣紀(jì)勻
• 申請(qǐng)（專利權(quán)）人: 上海你我貸互聯(lián)網(wǎng)金融信息服務(wù)有限公司
• 主分類號(hào): G06F21/45
• 分類號(hào): G06F21/45
• 代理公司: 北京德恒律治知識(shí)產(chǎn)權(quán)代理有限公司 11409
• 代理人: 章社杲;盧軍峰

本申請(qǐng)?zhí)峁┝艘环N多租戶基于策略的訪問控制方法和訪問控制系統(tǒng)。該方法包括：當(dāng)用戶對(duì)對(duì)象進(jìn)行操作時(shí)，判斷所述用戶是否有權(quán)限對(duì)這種類型的對(duì)象執(zhí)行所述操作，如果沒有權(quán)限，則拒絕所述操作；如果有權(quán)限，則判斷所述用戶是否是所述對(duì)象的屬主；如果所述用戶是所述對(duì)象的屬主，則允許該操作；如果所述用戶不是所述對(duì)象的屬主時(shí)，判斷所述用戶與所述對(duì)象的屬主之間關(guān)系；根據(jù)所述用戶與所述對(duì)象的屬主之間關(guān)系讀取所述用戶所屬租戶的訪問控制策略；以及判斷所述訪問控制策略是否允許所述操作。本申請(qǐng)所提供的多租戶基于策略的訪問控制方法能夠定義靈活、易擴(kuò)展的訪問控制策略，進(jìn)而能夠有效地在多租戶條件下控制對(duì)象的訪問。

技術(shù)領(lǐng)域

本申請(qǐng)涉及多租戶基于策略的訪問控制方法。

背景技術(shù)

在多租戶條件下，不同租戶有不同的訪問控制需求，因此不能用單一的訪問控制方法滿足所有租戶的需求。因此，如何定義靈活、易擴(kuò)展的訪問控制策略是目前亟待解決的問題。

發(fā)明內(nèi)容

本申請(qǐng)針對(duì)現(xiàn)有技術(shù)中所存在上述缺陷，提供了能夠解決上述問題的一種多租戶基于策略的訪問控制方法。

根據(jù)本申請(qǐng)的一方面，提供了一種多租戶基于策略的訪問控制方法包括：當(dāng)用戶對(duì)對(duì)象進(jìn)行操作時(shí)，判斷所述用戶是否有權(quán)限對(duì)這種類型的對(duì)象執(zhí)行所述操作，如果沒有權(quán)限，則拒絕所述操作；如果有權(quán)限，則判斷所述用戶是否是所述對(duì)象的屬主；如果所述用戶是所述對(duì)象的屬主，則允許該操作；如果所述用戶不是所述對(duì)象的屬主時(shí)，判斷所述用戶與所述對(duì)象的屬主之間關(guān)系；根據(jù)所述用戶與所述對(duì)象的屬主之間關(guān)系讀取所述用戶所屬租戶的訪問控制策略，以及判斷所述訪問控制策略是否允許所述操作。

優(yōu)選地，在所述用戶對(duì)所述對(duì)象操作之前進(jìn)一步包括：定義默認(rèn)的訪問控制策略；以及所述租戶自定義所述訪問控制策略，并覆蓋所述默認(rèn)的訪問控制策略。

優(yōu)選地，確定所述用戶所屬租戶的訪問控制策略進(jìn)一步包括：當(dāng)所述租戶沒有自定義訪問控制策略時(shí)，使用所述默認(rèn)的訪問控制策略。

優(yōu)選地，在所述用戶對(duì)所述對(duì)象進(jìn)行操作之前并且在所述租戶自定義訪問控制策略之后進(jìn)一步包括：針對(duì)于所述對(duì)象，對(duì)所述租戶下的用戶分類。

優(yōu)選地，在所述用戶對(duì)所述對(duì)象進(jìn)行操作之前并且對(duì)所述租戶下的用戶分類之后進(jìn)一步包括：定義所述對(duì)象上的訪問控制策略；當(dāng)訪問所述對(duì)象時(shí)，所述對(duì)象上的訪問控制策略生效。

優(yōu)選地，所述租戶自定義所述訪問控制策略，并覆蓋所述默認(rèn)的訪問控制策略進(jìn)一步包括：所述租戶自定義符合其自身需求的訪問控制策略；當(dāng)所述租戶自定義所述訪問控制策略時(shí)，所述默認(rèn)的訪問控制策略不再生效，其中，不同租戶定義不同的訪問控制策略。

優(yōu)選地，所述對(duì)象具有屬主，所述屬主是所述租戶下的一個(gè)用戶；所述租戶具有多級(jí)的部門組織結(jié)構(gòu)，其中，每個(gè)部門具有部門主管和部門成員。

優(yōu)選地，對(duì)于所述對(duì)象，所述租戶下的用戶分為：所述屬主、所述屬主的部門主管、所述屬主的同部門成員、以及其他人員。

優(yōu)選地，多租戶基于策略的訪問控制方法進(jìn)一步包括：使用整數(shù)保存所述訪問控制策略。

優(yōu)選地，將所述整數(shù)按位劃分為4個(gè)部分，其中，前3個(gè)部分位數(shù)相同，分別用于存儲(chǔ)所述屬主的部門主管、所述屬主的同部門成員和所述其他人員的訪問控制策略；以及第4個(gè)部分用于存儲(chǔ)標(biāo)志位，用于調(diào)整所述訪問控制策略的行為。