[發明專利]資源權限管理方法及裝置

在審

• 申請號: 201810564488.9
• 申請日: 2018-06-04
• 公開（公告）號: CN108763960A
• 公開（公告）日: 2018-11-06
• 發明（設計）人: 徐皓
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/31
• 代理公司: 北京市浩天知識產權代理事務所(普通合伙) 11276
• 代理人: 宋菲;劉蘭蘭

本發明公開了一種資源權限管理方法及裝置。其中，該方法包括：預先配置各個終端用戶所對應的用戶角色；確定預設的資源數據表中的各個資源信息以及預設的權限數據表中的各個權限控制信息之間的關聯關系；根據關聯關系，為各個用戶角色配置與該用戶角色相對應的角色權限信息；其中，角色權限信息包括：該用戶角色對應的資源信息，以及與該用戶角色對應的資源信息相對應的權限控制信息。利用本發明提供的方案，不僅能夠對各個不同角色所對應的資源及其權限進行單獨管理，并且便于對不同角色的用戶進行統一管理，提升了用戶管理的效率。

技術領域

本發明涉及計算機技術領域，具體涉及一種資源權限管理方法及裝置。

背景技術

當前，隨著科學技術的發展，計算機科學技術已經在各個領域得到了廣泛的應用。隨著管理信息系統向著多應用、多用戶的方向不斷發展，系統的安全問題也逐漸受到了人們的關注。而權限管理作為保證整個系統數據安全必不可缺的組成部分，在現代軟件系統中擁有著重要的地位。權限管理的可靠性、安全性以及穩定性直接影響著系統的正常運行。

由于權限往往是針對于某個具體的資源而言的，因此，在現有的權限控制方式中，通常將應用系統中的各個資源與其對應的權限作為一個整體性的管理對象進行管理。例如，對于應用中包含的各個菜單式資源而言，分別將每個菜單與該菜單相對應的權限進行綁定后得到用于表示該菜單的權限的管理對象。

但是，發明人在實現本發明的過程中發現，現有技術中的上述方式至少存在如下缺陷：由于資源與其對應的權限作為一個管理對象進行管理，因此，在進行權限控制之前，需要預先獲知全部資源的種類和數量，并分別針對每個資源配置對應的權限，從而將各個資源與其對應的權限綁定為一個管理對象。這樣一來，當需要對資源的種類和數量進行調整，或者對權限的類型進行修改時，則需要重新確定調整后的資源及其對應的權限之間的對應關系，并重新生成新的管理對象，進而需要重新編寫程序代碼以實現針對新的管理對象的管理操作。由此可見，現有方式的擴展性差，無法應用于資源種類和/或權限類型靈活多變的應用場景中。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決上述問題的資源權限管理方法及裝置。

根據本發明的一個方面，提供了資源權限管理方法，包括：

預先配置各個終端用戶所對應的用戶角色；

確定預設的資源數據表中的各個資源信息以及預設的權限數據表中的各個權限控制信息之間的關聯關系；

根據所述關聯關系，為各個用戶角色配置與該用戶角色相對應的角色權限信息；

其中，所述角色權限信息包括：該用戶角色對應的資源信息，以及與該用戶角色對應的資源信息相對應的權限控制信息

根據本發明另一個方面，提供了資源權限管理裝置，包括：

第一配置模塊，適于預先配置各個終端用戶所對應的用戶角色；

確定模塊，適于確定預設的資源數據表中的各個資源信息以及預設的權限數據表中的各個權限控制信息之間的關聯關系；

第二配置模塊，適于根據所述關聯關系，為各個用戶角色配置與該用戶角色相對應的角色權限信息；

其中，所述角色權限信息包括：該用戶角色對應的資源信息，以及與該用戶角色對應的資源信息相對應的權限控制信息。

根據本發明的又一方面，提供了一種電子設備，包括：處理器、存儲器、通信接口和通信總線，處理器、存儲器和通信接口通過通信總線完成相互間的通信；

存儲器用于存放至少一可執行指令，可執行指令使處理器執行上述資源權限管理方法對應的操作。