[發明專利]一種文件下載權限的管理方法和裝置

有效

• 申請號: 202110735043.4
• 申請日: 2021-06-30
• 公開（公告）號: CN113420331B
• 公開（公告）日: 2022-12-13
• 發明（設計）人: 康巖基;張同虎
• 申請（專利權）人: 建信金融科技有限責任公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 張一軍;王安娜

本發明公開了一種文件下載權限的管理方法和裝置，涉及權限管理技術領域。該方法的一具體實施方式包括：生成文件的下載地址；根據配置信息獲取所述文件的下載權限信息，對所述下載權限信息進行加密，得到權限密文；根據所述文件的下載地址和所述權限密文，生成下載地址密文；將所述下載地址密文發送至終端。該實施方式能夠解決權限管理繁瑣和生效具有滯后性的技術問題。

技術領域

本發明涉及權限管理技術領域，尤其涉及一種文件下載權限的管理方法和裝置。

背景技術

企業一般分為不同的網絡環境，比如工作網絡和受限網絡，其中受限網絡中存有企業的關鍵信息、文件資源等，這些文件的拷貝需要有權限控制，現有技術主要通過權限管理、用戶配置等方法來管理文件下載權限。

在實現本發明過程中，發明人發現現有技術中至少存在如下問題：

企業員工在工作時經常要將文件進行下載使用，文件資源作為保密信息，需要有一定的權限級別，這需要管理員在后臺進行配置，決定哪些權限的用戶可以下載哪些文件，這種配置比較繁瑣，操作不便，而且每個用戶都要經過申請配置，生效具有一定的滯后性，不利于快速開展業務。

發明內容

有鑒于此，本發明實施例提供一種文件下載權限的管理方法和裝置，以解決權限管理繁瑣和生效具有滯后性的技術問題。

為實現上述目的，根據本發明實施例的一個方面，提供了一種文件下載權限的管理方法，應用于服務端，包括：

生成文件的下載地址；

根據配置信息獲取所述文件的下載權限信息，對所述下載權限信息進行加密，得到權限密文；

根據所述文件的下載地址和所述權限密文，生成下載地址密文；

將所述下載地址密文發送至終端。

可選地，將所述下載地址密文發送至終端之后，還包括：

接收所述終端發送的用戶登錄請求；其中，所述用戶登錄請求攜帶用戶信息；

根據所述用戶信息匹配出用戶權限信息；

將所述用戶權限信息發送至所述終端。

可選地，所述下載權限信息包括以下一種或者多種：

保密級別、用戶權限信息和失效時間。

可選地，根據所述文件的下載地址和所述權限密文，生成下載地址密文，包括：

將所述權限密文拼接在所述文件的下載地址之后，從而生成下載地址密文。

另外，根據本發明實施例的另一個方面，提供了一種文件下載權限的管理方法，應用于終端，包括：

向服務端發送用戶登錄請求；其中，所述用戶登錄請求攜帶用戶信息；

接收所述服務端返回的用戶權限信息；

響應對下載地址密文的訪問操作，從所述下載地址密文中獲取權限密文；其中，所述下載地址密文包括文件的下載地址和權限密文；

對所述權限密文進行解密，得到下載權限信息；

基于所述服務端返回的用戶權限信息和解密得到的下載權限信息進行鑒權，以判斷用戶是否有下載權限；若是，則根據所述文件的下載地址從所述服務端獲取所述文件；若否，則提示用戶沒有所述文件的下載權限。

可選地，所述下載權限信息包括保密級別、用戶權限信息和失效時間；

基于所述用戶權限信息和下載權限信息進行鑒權，以判斷用戶是否有下載權限，包括：

判斷所述保密級別是否為預設保密級別；