[發明專利]基于數據表的應用權限配置方法及裝置

在審

• 申請號: 201810564490.6
• 申請日: 2018-06-04
• 公開（公告）號: CN108830101A
• 公開（公告）日: 2018-11-16
• 發明（設計）人: 徐皓
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/12
• 代理公司: 北京市浩天知識產權代理事務所(普通合伙) 11276
• 代理人: 宋菲;劉蘭蘭

本發明公開了一種基于數據表的應用權限配置方法及裝置。其中，通過預設的資源數據表存儲資源信息，通過預設的權限數據表存儲權限控制信息；確定裝置資源數據表中的各個資源信息以及裝置權限數據表中的各個權限控制信息之間的關聯關系；根據裝置關聯關系，以及各個應用與各個資源信息之間的對應關系，為各個應用配置與該應用相對應的應用權限信息；其中，裝置應用權限信息包括：該應用對應的資源信息，以及與該應用對應的資源信息相對應的權限控制信息。利用本發明提供的方案，能夠對各個不同應用所對應的資源及其權限進行單獨管理，并且，權限管理方式靈活，可擴展性較強。

技術領域

本發明涉及計算機技術領域，具體涉及一種基于數據表的應用權限配置方法及裝置。

背景技術

當前，隨著科學技術的發展，計算機科學技術已經在各個領域得到了廣泛的應用。隨著管理信息系統向著多應用、多用戶的方向不斷發展，系統的安全問題也逐漸受到了人們的關注。而權限管理作為保證整個系統數據安全必不可缺的組成部分，在現代軟件系統中擁有著重要的地位。權限管理的可靠性、安全性以及穩定性直接影響著系統的正常運行。

由于權限往往是針對于某個具體的資源而言的，因此，在現有的權限控制方式中，通常將應用系統中的各個資源與其對應的權限作為一個整體性的管理對象進行管理。例如，對于應用中包含的各個菜單式資源而言，分別將每個菜單與該菜單相對應的權限進行綁定后得到用于表示該菜單的權限的管理對象。

但是，發明人在實現本發明的過程中發現，現有技術中的上述方式至少存在如下缺陷：由于資源與其對應的權限作為一個管理對象進行管理，因此，在進行權限控制之前，需要預先獲知全部資源的種類和數量，并分別針對每個資源配置對應的權限，從而將各個資源與其對應的權限綁定為一個管理對象。這樣一來，當需要對資源的種類和數量進行調整，或者對權限的類型進行修改時，則需要重新確定調整后的資源及其對應的權限之間的對應關系，并重新生成新的管理對象，進而需要重新編寫程序代碼以實現針對新的管理對象的管理操作。由此可見，現有方式的擴展性差，無法應用于資源種類和/或權限類型靈活多變的應用場景中。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決上述問題的基于數據表的應用權限配置方法及裝置。

根據本發明的一個方面，提供了基于數據表的應用權限配置方法，包括：

通過預設的資源數據表存儲資源信息，通過預設的權限數據表存儲權限控制信息；

確定所述資源數據表中的各個資源信息以及所述權限數據表中的各個權限控制信息之間的關聯關系；

根據所述關聯關系，以及各個應用與各個資源信息之間的對應關系，為各個應用配置與該應用相對應的應用權限信息；

其中，所述應用權限信息包括：該應用對應的資源信息，以及與該應用對應的資源信息相對應的權限控制信息。

根據本發明另一個方面，提供了基于數據表的應用權限配置裝置，包括：

存儲模塊，適于通過預設的資源數據表存儲資源信息，通過預設的權限數據表存儲權限控制信息；

第一確定模塊，適于確定所述資源數據表中的各個資源信息以及所述權限數據表中的各個權限控制信息之間的關聯關系；

第一配置模塊，適于根據所述關聯關系，以及各個應用與各個資源信息之間的對應關系，為各個應用配置與該應用相對應的應用權限信息；

其中，所述應用權限信息包括：該應用對應的資源信息，以及與該應用對應的資源信息相對應的權限控制信息。

根據本發明的又一方面，提供了一種電子設備，包括：處理器、存儲器、通信接口和通信總線，處理器、存儲器和通信接口通過通信總線完成相互間的通信；