[發明專利]權限訪問管理方法以及相關裝置

在審

• 申請號: 201810330392.6
• 申請日: 2018-04-13
• 公開（公告）號: CN108595987A
• 公開（公告）日: 2018-09-28
• 發明（設計）人: 黎劍坤;尚寧
• 申請（專利權）人: 深圳大普微電子科技有限公司
• 主分類號: G06F21/78
• 分類號: G06F21/78;G06F21/31
• 代理公司: 深圳市徽正知識產權代理有限公司 44405
• 代理人: 李想

1.一種權限訪問管理方法，其特征在于，所述方法包括:

存儲設備接收訪問設備發送的命令信息以及簽名信息，其中，所述命令信息為所述訪問設備觸發所述存儲設備執行對應操作的命令，所述簽名信息為所述訪問設備對所述命令信息進行數字簽名后得到的；

所述存儲設備對所述命令信息以及簽名信息進行數字簽名驗證；

當通過所述數字簽名驗證后，所述存儲設備開放所述訪問設備的訪問權限。

2.根據權利要求1所述的方法，其特征在于，所述存儲設備開放所述訪問設備的訪問權限之后，所述方法還包括：

所述存儲設備確定所述訪問設備的命令權限；

所述存儲設備確定所述命令信息對應的操作是否在所述訪問設備的命令權限內；

若所述命令信息對應的操作是否在所述訪問設備的命令權限內，則所述存儲設備執行所述命令信息對應的操作命令。

3.根據權利要求1或2所述的方法，其特征在于，當通過所述數字簽名驗證后，所述方法還包括：

所述存儲設備對所述訪問設備的命令權限進行配置。

4.根據權利要求3所述的方法，其特征在于，所述存儲設備對所述訪問設備的命令權限包括以下可配置的權限：

所述存儲設備對所述訪問設備不可見；

所述存儲設備對所述訪問設備可見但不執行所述訪問設備的任何命令；

所述存儲設備對所述訪問設備可見，但所述訪問設備的每一種命令均需在所述訪問設備的權限內才能執行；

所述存儲設備對所述訪問設備可見，但不執行所述訪問設備的讀寫命令，只執行所述訪問設備的管理命令；

所述存儲設備對所述訪問設備可見，但只執行所述訪問設備的讀命令，不執行所述訪問設備的寫命令及管理命令。

5.根據權利要求2所述的方法，其特征在于，若所述命令信息對應的操作未在所述訪問設備的命令權限內，所述存儲設備向所述訪問設備返回錯誤指示。

6.一種權限訪問管理方法，其特征在于，所述方法包括：

訪問設備生成命令信息，所述命令信息為觸發存儲設備執行對應操作的命令；

所述訪問設備對所述命令信息進行數字簽名以得到簽名信息；

所述訪問設備向存儲設備發送所述命令信息以及簽名信息，以使得所述存儲設備對所述命令信息以及簽名信息進行數字簽名驗證，并當通過所述數字簽名驗證后，開放所述訪問設備的訪問權限。

7.一種存儲設備，其特征在于，所述存儲設備包括:

接收模塊，用于接收訪問設備發送的命令信息以及簽名信息，其中，所述命令信息為所述訪問設備觸發所述存儲設備執行對應操作的命令，所述簽名信息為所述訪問設備對所述命令信息進行數字簽名后得到；

處理模塊，用于對所述命令信息以及簽名信息進行數字簽名驗證；當通過所述數字簽名驗證后，開放所述訪問設備的訪問權限。

8.根據權利要求7所述的存儲設備，其特征在于，所述處理模塊還用于：

開放所述訪問設備的訪問權限之后，確定所述訪問設備的命令權限；

確定所述命令信息對應的操作是否在所述訪問設備的命令權限內；

若所述命令信息對應的操作是否在所述訪問設備的命令權限內，則執行所述命令信息對應的操作命令。

9.一種訪問設備，其特征在于，所述訪問設備包括：

處理模塊，用于生成命令信息，所述命令信息為觸發存儲設備執行對應操作的命令；并對所述命令信息進行數字簽名以得到簽名信息；

發送模塊，用于向存儲設備發送所述命令信息以及簽名信息，以使得所述存儲設備對所述命令信息以及簽名信息進行數字簽名驗證，并當通過所述數字簽名驗證后，開放所述訪問設備的訪問權限。

10.一種計算機程序產品，其特征在于，所述計算機程序產品能實現執行權利要求1-6任一項方法所實現的功能。