[發(fā)明專利]權(quán)限配置方法、裝置及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 201810401117.9
• 申請日: 2018-04-28
• 公開（公告）號: CN108614976A
• 公開（公告）日: 2018-10-02
• 發(fā)明（設(shè)計）人: 黃科;馬莎莎;王磊;周沿江;趙芳潔;韓建;蔡燕
• 申請（專利權(quán)）人: 蘇州科達科技股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F8/71
• 代理公司: 蘇州謹和知識產(chǎn)權(quán)代理事務(wù)所(特殊普通合伙) 32295
• 代理人: 葉棟

1.一種權(quán)限配置方法，其特征在于，所述方法包括：

接收用戶終端發(fā)送的權(quán)限申請請求，所述權(quán)限申請請求至少包括用戶標(biāo)識、操作權(quán)限和目標(biāo)路徑；

根據(jù)已存儲的權(quán)限配置文件，確定與所述目標(biāo)路徑相匹配的目標(biāo)路徑權(quán)限列表；

在未確定出所述目標(biāo)路徑權(quán)限列表時，對所述目標(biāo)路徑進行層級分解，得到所述目標(biāo)路徑的父目錄路徑；

根據(jù)所述權(quán)限配置文件，將與所述父目錄路徑相匹配的權(quán)限列表確定為所述目標(biāo)路徑權(quán)限列表；

將所述用戶標(biāo)識和所述操作權(quán)限添加至所述目標(biāo)路徑權(quán)限列表中。

2.如權(quán)利要求1所述的權(quán)限配置方法，其特征在于，所述目標(biāo)路徑包括目標(biāo)服務(wù)器的服務(wù)器標(biāo)識；

所述接收用戶終端發(fā)送的權(quán)限申請請求之后，還包括：

根據(jù)所述服務(wù)器標(biāo)識獲取所述目標(biāo)服務(wù)器的加鎖標(biāo)識；

在所述加鎖標(biāo)識指示未處理對所述目標(biāo)服務(wù)器的權(quán)限申請請求時，對所述目標(biāo)服務(wù)器加鎖。

3.如權(quán)利要求2所述的權(quán)限配置方法，其特征在于，所述根據(jù)所述服務(wù)器標(biāo)識獲取所述目標(biāo)服務(wù)器的加鎖標(biāo)識之后，還包括：

在所述加鎖標(biāo)識指示正在處理對所述目標(biāo)服務(wù)器的權(quán)限申請請求時，向所述用戶終端返回忙碌通知，所述忙碌通知用于指示正在處理對所述目標(biāo)服務(wù)器的權(quán)限申請請求。

4.如權(quán)利要求1至3任一項所述的權(quán)限配置方法，其特征在于，所述將所述用戶標(biāo)識和所述操作權(quán)限添加至所述目標(biāo)路徑權(quán)限列表中，包括：

確定所述目標(biāo)路徑權(quán)限列表是否包括所述用戶標(biāo)識；

在所述目標(biāo)路徑權(quán)限列表包括所述用戶標(biāo)識時，刪除所述目標(biāo)路徑權(quán)限列表中記錄的所述用戶標(biāo)識對應(yīng)的原始權(quán)限；

將所述用戶標(biāo)識和所述操作權(quán)限添加至所述目標(biāo)路徑權(quán)限列表中。

5.如權(quán)利要求1至3任一項所述的權(quán)限配置方法，其特征在于，所述根據(jù)已存儲的權(quán)限配置文件，確定與所述目標(biāo)路徑相匹配的目標(biāo)路徑權(quán)限列表之后，還包括：

確定所述目標(biāo)路徑的子目錄的第一權(quán)限列表中是否包括所述用戶標(biāo)識；

在所述第一權(quán)限列表包括所述用戶標(biāo)識時，刪除所述第一權(quán)限列表中記錄的所述用戶標(biāo)識對應(yīng)的原始權(quán)限；

將所述用戶標(biāo)識和所述操作權(quán)限添加至所述第一權(quán)限列表中。

6.如權(quán)利要求1至3任一項所述的權(quán)限配置方法，其特征在于，所述根據(jù)已存儲的權(quán)限配置文件，確定與所述目標(biāo)路徑相匹配的目標(biāo)路徑權(quán)限列表之后，還包括：

確定所述目標(biāo)路徑的上層目錄的第二權(quán)限列表中是否包括所述用戶標(biāo)識；

在所述第二權(quán)限列表不包括所述用戶標(biāo)識時，在所述第二權(quán)限列表中添加所述用戶標(biāo)識和所述用戶標(biāo)識的只讀權(quán)限。

7.如權(quán)利要求1所述的權(quán)限配置方法，其特征在于，所述將所述用戶標(biāo)識和所述操作權(quán)限添加至所述目標(biāo)路徑權(quán)限列表中之后，還包括：

根據(jù)更新后的所述目標(biāo)路徑權(quán)限列表生成新增權(quán)限文件和更新后的權(quán)限配置文件；

將所述新增權(quán)限文件和所述更新后的權(quán)限配置文件發(fā)送至所述目標(biāo)服務(wù)器；

其中，所述新增權(quán)限文件和所述更新后的權(quán)限配置文件用于供所述目標(biāo)服務(wù)器中的權(quán)限管理倉庫對所述新增權(quán)限文件和所述更新后的權(quán)限配置文件進行合并，得到最終權(quán)限配置文件，所述權(quán)限管理倉庫用于統(tǒng)一管理所述目標(biāo)服務(wù)器中運行的至少一個其它倉庫的權(quán)限配置文件。

8.一種權(quán)限配置方法，其特征在于，所述方法包括：

接收管理服務(wù)器發(fā)送的新增權(quán)限文件和更新后的權(quán)限配置文件，所述新增權(quán)限文件和所述更新后的權(quán)限配置文件是所述管理服務(wù)器根據(jù)接收到的權(quán)限申請請求指示的操作權(quán)限、目標(biāo)路徑和用戶標(biāo)識生成的；

觸發(fā)權(quán)限管理倉庫對所述新增權(quán)限文件和更新后的權(quán)限配置文件進行合并，得到最終權(quán)限配置文件，所述權(quán)限管理倉庫用于統(tǒng)一管理所述目標(biāo)服務(wù)器中運行的至少一個其它倉庫的權(quán)限配置文件；

根據(jù)所述最終權(quán)限配置文件確定用戶終端的訪問權(quán)限。