[發明專利]授權控制方法、系統、智能終端及計算機可讀存儲介質

有效

• 申請號: 202111472707.9
• 申請日: 2021-12-06
• 公開（公告）號: CN114143100B
• 公開（公告）日: 2022-06-14
• 發明（設計）人: 藍晏翔;李華圣;王嘉平
• 申請（專利權）人: 粵港澳大灣區數字經濟研究院（福田）
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 深圳市君勝知識產權代理事務所(普通合伙) 44268
• 代理人: 陳專

本發明公開了授權控制方法、系統、智能終端及計算機可讀存儲介質，其中，所述授權控制方法包括：獲取授權請求命令，上述授權請求命令用于請求執行目標操作；基于上述目標操作對上述授權請求命令進行合法性驗證；當合法性驗證通過時，基于上述授權請求命令對授權信息集合執行上述目標操作，其中，上述授權信息集合中各授權信息以二元數據對的形式進行存儲。與現有技術相比，本發明中，授權信息以二元數據對的形式進行存儲，有利于降低授權信息的格式復雜度；在進行授權信息更新時，只需要對各個二元數據對進行更新，無需考慮整個數據權限表的修改，修改方式簡單；有利于提高授權信息的存儲和更新效率，從而有利于提高授權控制效率。

技術領域

本發明涉及隱私計算技術領域，尤其涉及的是一種授權控制方法、系統、智能終端及計算機可讀存儲介質。

背景技術

隨著科學技術的發展，尤其是計算機和網絡的迅速發展，越來越多的數據需要進行管理。在數據的使用和管理過程中，需要保護個人隱私和企業的數據資產安全，避免數據濫用和被竊取篡改。目前，通常通過授權的方式對數據進行保護，例如，某些數據并不是每一個用戶都可以查看或使用，只有授權用戶才可以查看或使用。

現有技術中，進行授權控制時，授權信息通過數據權限表的形式進行存儲，授權信息的格式復雜，存儲方式復雜，且修改時需要對整個表格進行更新和修改，修改方式復雜。現有技術的問題在于，通過數據權限表進行授權控制時，授權信息的格式復雜，且存儲和修改方式都復雜，影響授權信息的存儲和更新效率，不利于進行授權控制。

因此，現有技術還有待改進和發展。

發明內容

本發明的主要目的在于提供一種授權控制方法、系統、智能終端及計算機可讀存儲介質，旨在解決現有技術中通過數據權限表進行授權控制時，授權信息的格式復雜，且存儲和修改方式都復雜，影響授權信息的存儲和更新效率，不利于進行授權控制的問題。

為了實現上述目的，本發明第一方面提供一種授權控制方法，其中，上述授權控制方法包括：

獲取授權請求命令，上述授權請求命令用于請求執行目標操作；

基于上述目標操作對上述授權請求命令進行合法性驗證；

當合法性驗證通過時，基于上述授權請求命令對授權信息集合執行上述目標操作，其中，上述授權信息集合中各授權信息以二元數據對的形式進行存儲。

可選的，上述合法性驗證包括命令格式合法性驗證、操作對象合法性驗證和用戶身份合法性驗證。

可選的，上述基于上述目標操作對上述授權請求命令進行合法性驗證，包括：

基于上述目標操作獲取合法命令的組成格式；

基于上述合法命令的組成格式對上述授權請求命令進行命令格式合法性驗證；

當上述命令格式合法性驗證通過時，對上述授權請求命令進行操作對象合法性驗證和用戶身份合法性驗證。

可選的，上述目標操作是增加授權信息、刪除授權信息和查詢授權信息中的任意一種；

當上述目標操作是增加授權信息或刪除授權信息時，上述合法命令的組成部分包括：待操作對象所有者的身份信息、待操作對象名稱、被操作用戶以及被操作對象名稱，其中，待操作對象和被操作對象為數據或程序；

當上述目標操作是查詢授權信息時，上述合法命令的組成部分包括：請求所有者的身份信息、待查詢程序名以及待查詢數據名列表。

可選的，上述對上述授權請求命令進行操作對象合法性驗證和用戶身份合法性驗證，包括：

當上述目標操作是增加授權信息或刪除授權信息時，驗證上述待操作對象是否有效并與上述待操作對象所有者關聯對應，驗證上述被操作對象是否有效并與上述被操作用戶關聯對應，并驗證上述身份信息的合法性；