[發明專利]權限的管理方法和裝置

有效

• 申請號: 201910698900.0
• 申請日: 2019-07-31
• 公開（公告）號: CN110378086B
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 鄭凱;劉世捷;劉孝卿;余緯中
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06F21/30
• 分類號: G06F21/30
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 王濤;任默聞

1.一種權限的管理方法，其特征在于，包括：

獲取多個目標對象的地址數據，其中，所述多個目標對象為請求獲取目標資源的使用權限的對象；

根據所述多個目標對象的地址數據，建立源地址池；

獲取目標資源的地址數據，以及目標資源的端口數據；

根據所述目標資源的地址數據，以及目標資源的端口數據，建立與目標資源對應的第一資源池；

根據所述源地址池、所述第一資源池，配置對應的權限策略，其中，所述權限策略用于開通并管理多個目標對象針對目標資源的使用權限；其中，所述根據所述多個目標對象的地址數據，建立源地址池，包括：根據系統所使用的防火墻類型，選擇與防火墻類型匹配的代碼語句作為預設代碼語句；基于資源池技術，通過所述預設代碼語句，利用所述多個目標對象的地址數據，建立源地址池。

2.根據權利要求1所述的方法，其特征在于，所述目標資源包括多個子資源。

3.根據權利要求2所述的方法，其特征在于，在所述目標資源包括多個子資源的情況下，所述第一資源池包括多個第二資源池，其中，所述第二資源池分別與一個子資源對應。

4.根據權利要求1所述的方法，其特征在于，在根據所述源地址池、所述第一資源池，配置對應的權限策略后，所述方法還包括：

接收針對目標對象的修改請求；

響應所述修改請求，對權限策略中的源地址池和/或第一資源池進行相應修改。

5.根據權利要求4所述的方法，其特征在于，對權限策略中的源地址池進行相應修改，包括以下至少之一：修改源地址中的地址數據；增加源地址池中的地址數據；刪減源地址池中的地址數據。

6.根據權利要求4所述的方法，其特征在于，對權限策略中的第一資源池進行相應修改，包括以下至少之一：修改第一資源池中的地址數據和/或端口數據；增加第一資源池中的地址數據和/或端口數據；刪減第一資源池中的地址數據和/或端口數據。

7.一種權限的管理裝置，其特征在于，包括：

第一獲取模塊，用于獲取多個目標對象的地址數據，其中，所述多個目標對象為請求獲取目標資源的使用權限的對象；

第一建立模塊，用于根據所述多個目標對象的地址數據，建立源地址池；

第二獲取模塊，用于獲取目標資源的地址數據，以及目標資源的端口數據；

第二建立模塊，用于根據所述目標資源的地址數據，以及目標資源的端口數據，建立與目標資源對應的第一資源池；

配置模塊，用于根據所述源地址池、所述第一資源池，配置對應的權限策略，其中，所述權限策略用于管理多個目標對象針對目標資源的使用權限；其中，所述第一建立模塊具體用于根據系統所使用的防火墻類型，選擇與防火墻類型匹配的代碼語句作為預設代碼語句；基于資源池技術，通過所述預設代碼語句，利用所述多個目標對象的地址數據，建立源地址池。

8.根據權利要求7所述的裝置，其特征在于，所述目標資源包括多個子資源。

9.根據權利要求8所述的裝置，其特征在于，在所述目標資源包括多個子資源的情況下，所述第一資源池包括多個第二資源池，其中，所述第二資源池分別與一個子資源對應。

10.根據權利要求7所述的裝置，其特征在于，所述裝置還包括修改模塊，用于接收針對目標對象的修改請求；響應所述修改請求，對權限策略中的源地址池和/或第一資源池進行相應修改。

11.根據權利要求10所述的裝置，其特征在于，對權限策略中的源地址池進行相應修改，包括以下至少之一：修改源地址中的地址數據；增加源地址池中的地址數據；刪減源地址池中的地址數據。