[發(fā)明專利]資源數(shù)據(jù)的權(quán)限控制方法、裝置及智能終端

在審

• 申請?zhí)枺?/td>: 202110237695.5
• 申請日: 2021-03-03
• 公開（公告）號: CN112836190A
• 公開（公告）日: 2021-05-25
• 發(fā)明（設(shè)計）人: 吳麗佳;鄭熠;鄒理賢;劉建平
• 申請（專利權(quán)）人: 云宏信息科技股份有限公司;航天云宏技術(shù)有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/46;G06F21/60
• 代理公司: 北京超凡志成知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11371
• 代理人: 李強

1.一種資源數(shù)據(jù)的權(quán)限控制方法，其特征在于，所述方法由云資源管理平臺執(zhí)行，所述方法包括：

如果用戶通過數(shù)據(jù)平臺請求對資源數(shù)據(jù)進行操作，通過預(yù)設(shè)接口接收所述數(shù)據(jù)平臺發(fā)送的用戶信息；

獲取與所述用戶信息對應(yīng)的加密權(quán)限信息；

基于所述用戶信息和所述加密權(quán)限信息，判斷所述用戶是否具備所述資源數(shù)據(jù)的操作權(quán)限；

如果是，向所述數(shù)據(jù)平臺發(fā)送權(quán)限確認(rèn)信息，以使所述數(shù)據(jù)平臺允許所述用戶對所述資源數(shù)據(jù)進行操作；

通過所述數(shù)據(jù)平臺監(jiān)聽所述用戶對所述資源數(shù)據(jù)的操作結(jié)果；其中，所述操作結(jié)果包括權(quán)限更改信息和操作狀態(tài)；所述操作狀態(tài)包括操作成功和操作失敗；

當(dāng)所述操作狀態(tài)為操作成功時，基于所述權(quán)限更改信息對所述加密權(quán)限信息進行更新，得到更新后的加密權(quán)限信息。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取與所述用戶信息對應(yīng)的加密權(quán)限信息的步驟，包括：

獲取權(quán)限映射表；其中，所述權(quán)限映射表存儲有用戶信息與加密權(quán)限信息的對應(yīng)關(guān)系；

在權(quán)限映射表中查找與所述用戶信息對應(yīng)的加密權(quán)限信息。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述加密權(quán)限信息是基于硬件加密設(shè)備生成的；

所述獲取權(quán)限映射表的步驟，包括：

獲取與資源數(shù)據(jù)對應(yīng)的每個權(quán)限信息；

將每個所述權(quán)限信息發(fā)送至所述硬件加密設(shè)備，以使所述硬件加密設(shè)備對每個所述權(quán)限信息進行加密，得到與每個所述權(quán)限信息對應(yīng)的加密權(quán)限信息；

接收所述硬件加密設(shè)備發(fā)送的每個加密權(quán)限信息；

獲取與每個所述加密權(quán)限信息對應(yīng)的目標(biāo)用戶信息，并將各所述加密權(quán)限信息和各所述目標(biāo)用戶信息關(guān)聯(lián)保存至預(yù)設(shè)區(qū)域，得到權(quán)限映射表。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述基于所述用戶信息和所述加密權(quán)限信息，判斷所述用戶是否具備所述資源數(shù)據(jù)的操作權(quán)限的步驟，包括：

通過所述硬件加密設(shè)備對所述加密權(quán)限信息進行解密，得到解密權(quán)限信息；

獲取與用戶信息對應(yīng)的權(quán)限參數(shù)，并提取所述解密權(quán)限信息中的預(yù)設(shè)權(quán)限參數(shù)；

判斷所述權(quán)限參數(shù)和所述預(yù)設(shè)權(quán)限參數(shù)是否一致；

如果是，確認(rèn)所述用戶具備所述資源數(shù)據(jù)的操作權(quán)限。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述通過所述數(shù)據(jù)平臺監(jiān)聽所述用戶對所述資源數(shù)據(jù)的操作結(jié)果的步驟，包括：

設(shè)置用于監(jiān)聽外設(shè)消息服務(wù)器的線程，并基于所述線程對所述外設(shè)消息服務(wù)器進行監(jiān)聽；其中，所述外設(shè)消息服務(wù)器用于接收所述數(shù)據(jù)平臺發(fā)送的操作結(jié)果；

當(dāng)監(jiān)聽到所述外設(shè)消息服務(wù)器轉(zhuǎn)發(fā)的操作結(jié)果后，讀取所述操作結(jié)果內(nèi)的權(quán)限更改信息和操作狀態(tài)。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述當(dāng)所述操作狀態(tài)為操作成功時，基于所述權(quán)限更改信息對所述加密權(quán)限信息進行更新，得到更新后的加密權(quán)限信息的步驟，包括：

當(dāng)所述操作狀態(tài)為操作成功時，獲取消息處理集合；

在所述消息處理集合中查找與所述權(quán)限更改信息對應(yīng)的目標(biāo)消息處理方式；

基于所述消息處理方式對所述權(quán)限更改信息進行更新，得到更新后的加密權(quán)限信息。