[發明專利]用戶權限管理方法及裝置

有效

• 申請號: 201810309525.1
• 申請日: 2018-04-08
• 公開（公告）號: CN108809930B
• 公開（公告）日: 2021-05-28
• 發明（設計）人: 楊洪兵;孟俊良;陳宗憲;汪堃;李琛;楊鶴;高侖;趙慶峰;劉蘊慧;趙媛寧;張小龍
• 申請（專利權）人: 北京易代儲科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京知果之信知識產權代理有限公司 11541
• 代理人: 唐海力;李志剛

本申請公開了一種用戶權限管理方法及裝置。該用戶權限管理方法及裝置包括根據第一用戶身份配置預設用戶權限；接收所述第一用戶的操作請求指令；判斷所述操作請求指令是否滿足所述預設用戶權限；如果所述操作請求指令滿足所述預設用戶權限，則配置所述第一用戶的操作權限。本申請解決了智能終端信息安全性低、無信息獲取權限設定的技術問題。

技術領域

本申請涉及數據庫權限管理技術領域，具體而言，涉及一種用戶權限管理方法及裝置。

背景技術

目前，隨著智能終端的廣泛使用，智能終端中存儲著大量的企業或者用戶的商業秘密信息和隱私信息，因此智能終端的信息安全成為備受關注的問題。常用的管理應用及信息的認證方法就是設置一個賬號和對應的密碼，通過賬號和密碼的驗證來實現信息加密。用戶在使用終端時，在登陸框中輸入賬號和密碼，只要通過后臺驗證無誤后，終端就會開放所有操作權限，容易造成隱私信息的泄露。尤其是在倉庫管理數據庫中，需要按角色的不同限定獲取信息的權限，但現階段并沒有根據不同角色定位對信息獲取權限進行限定的相關方法，所有角色登錄智能終端可獲取所有信息，隱私性差、安全性低，用戶體驗太差。因此，如何在保證智能終端安全性的前提下，滿足不同角色人群獲取不同信息獲取權限的問題亟待解決。

針對相關技術中智能終端信息安全性低、無信息獲取權限設定的問題，目前尚未提出有效的解決方案。

發明內容

本申請的主要目的在于提供一種用戶權限管理方法及裝置，以解決智能終端信息安全性低、無信息獲取權限設定問題。

為了實現上述目的，根據本申請的一個方面，提供了一種用戶權限管理方法。

根據本申請的用戶權限管理方法，用于在智能終端管理獲取信息的用戶權限，所述方法包括：

根據第一用戶身份配置預設用戶權限；

接收所述第一用戶的操作請求指令；

判斷所述操作請求指令是否滿足所述預設用戶權限；

如果所述操作請求指令滿足所述預設用戶權限，則配置所述第一用戶的操作權限。

進一步的，根據第一用戶身份配置預設用戶權限包括：

獲取所述第一用戶的身份信息；

根據所述第一用戶的身份信息，對所述第一用戶的權限等級進行預判斷；

根據預判斷結果，對所述第一用戶分配所述預設用戶權限。

進一步的，判斷所述操作請求指令是否滿足所述預設用戶權限包括：

判斷所述操作請求指令是否滿足第一等級用戶權限；

如果所述操作請求指令滿足所述預設用戶權限，則配置所述第一用戶的操作權限包括：

如果所述操作請求指令滿足所述第一等級用戶權限，則對所述第一用戶執行第一等級權限認證通過操作；

如果所述操作請求指令不滿足所述第一等級用戶權限，則判斷所述操作請求指令是否滿足操作用戶權限。

進一步的，判斷所述操作請求指令是否滿足操作用戶權限包括：

判斷所述操作請求指令是否是資源請求指令；

如果所述操作請求指令不是所述資源請求指令，則對所述第一用戶執行操作用戶權限認證通過操作；

如果所述操作請求指令是所述資源請求指令，則判斷所述資源請求指令是否滿足資源用戶權限。

進一步的，判斷所述資源請求指令是否滿足資源用戶權限包括：

如果所述資源請求指令滿足所述資源用戶權限，則對所述第一用戶執行資源權限認證通過操作；