[發明專利]資源訪問的鑒權方法及裝置、存儲介質、電子設備

有效

• 申請號: 202110184938.3
• 申請日: 2021-02-10
• 公開（公告）號: CN112995163B
• 公開（公告）日: 2023-05-05
• 發明（設計）人: 李嚴
• 申請（專利權）人: 北京金山云網絡技術有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 北京華夏泰和知識產權代理有限公司 11662
• 代理人: 蔡良偉

本發明公開了一種資源訪問的鑒權方法及裝置、存儲介質、電子設備，屬于云服務領域。其中，該方法包括：接收客戶端發送的業務請求，并解析所述業務請求中的入參信息，其中，所述業務請求用于請求調用應用程序接口AP?I訪問目標云業務中的目標資源；基于所述入參信息拼接所述目標資源的資源標識，其中，所述資源標識用于在所述云業務的云服務器中唯一標識所述目標資源；根據所述資源標識對所述業務請求進行鑒權。通過本發明，解決了相關技術中鑒權效率低的技術問題，提高了鑒權效率，進而提高了鑒權服務器的鑒權速度和響應速度，從鑒權維度提高了云服務資源的安全性和易用性。

技術領域

本發明涉及云服務領域，具體而言，涉及一種資源訪問的鑒權方法及裝置、存儲介質、電子設備。

背景技術

相關技術中的云服務是基于互聯網的相關服務的增加、使用和交互模式，通常涉及通過互聯網來提供動態易擴展且經常是虛擬化的資源。云服務指通過網絡以按需、易擴展的方式獲得所需服務。這種服務可以是IT和軟件、互聯網相關，也可是其他服務。

相關技術中，用戶在使用云服務或訪問云服務提供的資源時首先需要進行鑒權。網關鑒權服務器只進行接口維度的權限控制，不進行資源訪問權限控制，資源的鑒權控制由各個業務線各自維護。維護包含的主要內容有：控制臺提供給用戶的資源授權設置界面，便于給子用戶進行資源的授權，主賬號可以給子用戶設置該子用戶能夠訪問哪些資源，在子用戶訪問時進行鑒權。業務線獨立維護自己資源的訪問控制成本高。同時，各個業務線提供的產品/服務不同，訪問控制邏輯不統一，用戶的學習成本高，鑒權效率低。

針對相關技術中存在的上述問題，目前尚未發現有效的解決方案。

發明內容

本發明實施例提供了一種資源訪問的鑒權方法及裝置、存儲介質、電子設備。

根據本申請實施例的一個方面，提供了一種資源訪問的鑒權方法，包括：接收客戶端發送的業務請求，并解析所述業務請求中的入參信息，其中，所述業務請求用于請求調用應用程序接口API訪問目標云業務中的目標資源，其中，所述資源標識用于在所述云業務的云服務器中唯一標識所述目標資源；基于所述入參信息拼接所述目標資源的資源標識；根據所述資源標識對所述業務請求進行鑒權。

進一步，基于所述入參信息拼接所述目標資源的資源標識包括：根據所述入參信息解析所述目標資源的資源類型；在預設資源模板庫中查找與所述資源類型匹配的目標資源格式；按照所述目標資源格式拼接所述目標資源的資源標識。

進一步，根據所述入參信息解析所述目標資源的資源類型包括：根據所述API的接口類型從所述業務請求中讀取指定參數，其中，所述指定參數的參數屬性為資源ID；在所述API的預設配置參數中查找與所述資源ID匹配的資源類型。

進一步，按照所述目標資源格式拼接所述目標資源的資源標識包括：確定所述目標資源格式的填充字段組合和各個填充字段的填充位置，其中，所述填充字段包括以下至少之一：業務類型、機房位置、賬戶ID、資源類型標識、資源ID；針對所述填充字段組合的每個填充字段，在對應的填充位置填充字段內容，以拼接生成所述目標資源的資源標識。

進一步，根據所述資源標識對所述業務請求進行鑒權包括：獲取云賬號的權限策略信息，其中，所述權限策略信息包括所述云賬號允許訪問的資源白名單，所述云賬號登錄在所述客戶端上；判斷所述資源標識是否命中所述資源白名單；若所述資源標識命中所述資源白名單，確定鑒權通過，并向所述目標云業務的云服務器轉發所述業務請求；若所述資源標識未命中所述資源白名單，確定鑒權失敗。

進一步，在基于所述入參信息拼接所述目標資源的資源標識之前，所述方法還包括：以云業務的業務類型為單位，配置所述目標云業務的資源格式信息；將所述資源格式信息存儲在鑒權服務器的第一緩存空間。