[發(fā)明專利]跨平臺用戶權(quán)限管理方法、裝置、計(jì)算機(jī)設(shè)備及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201810161846.1
• 申請日: 2018-02-27
• 公開（公告）號: CN108416195B
• 公開（公告）日: 2020-09-25
• 發(fā)明（設(shè)計(jì)）人: 白益仲
• 申請（專利權(quán)）人: 平安科技（深圳）有限公司
• 主分類號: G06F21/30
• 分類號: G06F21/30
• 代理公司: 深圳眾鼎專利商標(biāo)代理事務(wù)所(普通合伙) 44325
• 代理人: 陽開亮

本發(fā)明公開了跨平臺用戶權(quán)限管理方法、裝置、計(jì)算機(jī)設(shè)備及存儲介質(zhì)。該跨平臺用戶權(quán)限管理方法，包括：獲取至少兩個(gè)業(yè)務(wù)平臺發(fā)送的原始用戶權(quán)限管理數(shù)據(jù)，原始用戶權(quán)限管理數(shù)據(jù)包括原始用戶ID、用戶角色和原始用戶權(quán)限，原始用戶權(quán)限管理數(shù)據(jù)與平臺標(biāo)識關(guān)聯(lián)；基于用戶角色，對至少兩個(gè)業(yè)務(wù)平臺中的原始用戶權(quán)限進(jìn)行整合處理，獲取與每一原始用戶ID相對應(yīng)的目標(biāo)用戶權(quán)限；若目標(biāo)用戶權(quán)限攜帶有跨平臺標(biāo)識，則獲取與跨平臺標(biāo)識相對應(yīng)的至少兩個(gè)目標(biāo)平臺標(biāo)識；將目標(biāo)用戶權(quán)限發(fā)送給與至少兩個(gè)目標(biāo)平臺標(biāo)識相對應(yīng)的業(yè)務(wù)平臺。該方法可以使用戶具有訪問關(guān)聯(lián)業(yè)務(wù)平臺的權(quán)限，實(shí)現(xiàn)跨平臺用戶權(quán)限管理，提高用戶權(quán)限管理的效率，同時(shí)降低管理維護(hù)成本。

技術(shù)領(lǐng)域

本發(fā)明涉及大數(shù)據(jù)處理領(lǐng)域，尤其涉及一種跨平臺用戶權(quán)限管理方法、裝置、計(jì)算機(jī)設(shè)備及存儲介質(zhì)。

背景技術(shù)

權(quán)限管理，一般指根據(jù)系統(tǒng)設(shè)置的安全規(guī)則或者安全策略，用戶可以訪問而且只能訪問自己被授權(quán)的資源。其中，用戶權(quán)限解決的是用戶能對哪些資源進(jìn)行訪問或者操作的問題。

出于對平臺安全性以及實(shí)際業(yè)務(wù)需求的安全考慮，不同業(yè)務(wù)平臺對應(yīng)的業(yè)務(wù)系統(tǒng)支持的數(shù)據(jù)庫類型可能不同，例如多個(gè)業(yè)務(wù)系統(tǒng)分別支持Oracle、Mysql、SQL server等，這種數(shù)據(jù)庫的差異性和個(gè)性化導(dǎo)致每個(gè)業(yè)務(wù)平臺對應(yīng)的業(yè)務(wù)系統(tǒng)對于數(shù)據(jù)權(quán)限的控制都需要自己處理，管理和維護(hù)比較困難。例如，當(dāng)前集團(tuán)公司根據(jù)實(shí)際業(yè)務(wù)需求的安全考慮，需要針對不同的業(yè)務(wù)需求配置不同的業(yè)務(wù)系統(tǒng)。出于對平臺安全性的考慮，不同業(yè)務(wù)平臺對應(yīng)的業(yè)務(wù)系統(tǒng)通常會(huì)給每一業(yè)務(wù)平臺下的用戶配置訪問業(yè)務(wù)平臺資源的用戶權(quán)限。當(dāng)前每一用戶只能依據(jù)其自身的用戶權(quán)限訪問其對應(yīng)的業(yè)務(wù)平臺上的資源，無法訪問其他關(guān)聯(lián)的業(yè)務(wù)平臺對應(yīng)的資源，給用戶造成不便。而且，當(dāng)前不同業(yè)務(wù)平臺的用戶權(quán)限管理邏輯相互獨(dú)立，使得其管理和維護(hù)成本較大。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供一種跨平臺用戶權(quán)限管理方法、裝置、計(jì)算機(jī)設(shè)備及存儲介質(zhì)，以解決當(dāng)前不同業(yè)務(wù)平臺上的用戶只能訪問其對應(yīng)的業(yè)務(wù)平臺所存在的問題。

第一方面，本發(fā)明實(shí)施例提供一種跨平臺用戶權(quán)限管理方法，包括：

獲取至少兩個(gè)業(yè)務(wù)平臺發(fā)送的原始用戶權(quán)限管理數(shù)據(jù)，所述原始用戶權(quán)限管理數(shù)據(jù)包括原始用戶ID、用戶角色和原始用戶權(quán)限，所述原始用戶權(quán)限管理數(shù)據(jù)與平臺標(biāo)識關(guān)聯(lián)；

基于所述用戶角色，對至少兩個(gè)所述業(yè)務(wù)平臺中的原始用戶權(quán)限進(jìn)行整合處理，獲取與每一原始用戶ID相對應(yīng)的目標(biāo)用戶權(quán)限；

若所述目標(biāo)用戶權(quán)限攜帶有跨平臺標(biāo)識，則獲取與所述跨平臺標(biāo)識相對應(yīng)的至少兩個(gè)目標(biāo)平臺標(biāo)識；

將所述目標(biāo)用戶權(quán)限發(fā)送給與至少兩個(gè)目標(biāo)平臺標(biāo)識相對應(yīng)的業(yè)務(wù)平臺。

第二方面，本發(fā)明實(shí)施例提供一種跨平臺用戶權(quán)限管理裝置，包括：

原始用戶權(quán)限管理數(shù)據(jù)獲取模塊，用于獲取至少兩個(gè)業(yè)務(wù)平臺發(fā)送的原始用戶權(quán)限管理數(shù)據(jù)，所述原始用戶權(quán)限管理數(shù)據(jù)包括原始用戶ID、用戶角色和原始用戶權(quán)限，所述原始用戶權(quán)限管理數(shù)據(jù)與平臺標(biāo)識關(guān)聯(lián)；

目標(biāo)用戶權(quán)限獲取模塊，用于基于所述用戶角色，對至少兩個(gè)所述業(yè)務(wù)平臺中的原始用戶權(quán)限進(jìn)行整合處理，獲取與每一原始用戶ID相對應(yīng)的目標(biāo)用戶權(quán)限；

目標(biāo)平臺標(biāo)識獲取模塊，用于若所述目標(biāo)用戶權(quán)限攜帶有跨平臺標(biāo)識，則獲取與所述跨平臺標(biāo)識相對應(yīng)的至少兩個(gè)目標(biāo)平臺標(biāo)識；

目標(biāo)用戶權(quán)限發(fā)送模塊，用于將所述目標(biāo)用戶權(quán)限發(fā)送給與至少兩個(gè)目標(biāo)平臺標(biāo)識相對應(yīng)的業(yè)務(wù)平臺。

第三方面，本發(fā)明實(shí)施例提供一種計(jì)算機(jī)設(shè)備，包括存儲器、處理器以及存儲在所述存儲器中并可在所述處理器上運(yùn)行的計(jì)算機(jī)程序，所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)所述跨平臺用戶權(quán)限管理方法的步驟。