[發(fā)明專利]一種用于芯片廠的復(fù)雜權(quán)限自動(dòng)化授權(quán)管控方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202211290035.4
• 申請(qǐng)日: 2022-10-19
• 公開（公告）號(hào): CN115659395A
• 公開（公告）日: 2023-01-31
• 發(fā)明（設(shè)計(jì)）人: 高松;黃世豪;柯孟志;顏傳奇;李磊
• 申請(qǐng)（專利權(quán)）人: 安徽生命港灣信息技術(shù)有限公司
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62
• 代理公司: 深圳市育科知識(shí)產(chǎn)權(quán)代理有限公司 44509
• 代理人: 秦菲菲

1.一種用于芯片廠的復(fù)雜權(quán)限自動(dòng)化授權(quán)管控方法，其特征在于：所述方法應(yīng)用于授權(quán)管控系統(tǒng)；所述方法包括：

響應(yīng)授權(quán)請(qǐng)求，獲取授權(quán)角色的角色信息；

根據(jù)授權(quán)角色的角色信息確定授權(quán)角色在不同區(qū)域的區(qū)域虛擬角色類別；

根據(jù)區(qū)域虛擬角色類別確定在該區(qū)域內(nèi)的區(qū)域角色權(quán)限集；所述區(qū)域環(huán)境角色權(quán)限集包括該區(qū)域內(nèi)不同限制執(zhí)行單元的角色權(quán)限信息；

根據(jù)不同區(qū)域的區(qū)域角色權(quán)限集生成并存儲(chǔ)授權(quán)角色權(quán)限標(biāo)簽；

其中，所述授權(quán)角色權(quán)限標(biāo)簽用于被限制執(zhí)行單元所識(shí)別，限制執(zhí)行單元識(shí)別授權(quán)角色權(quán)限標(biāo)簽中的權(quán)限信息后對(duì)授權(quán)角色進(jìn)行通過(guò)放行。

2.如權(quán)利要求1所述的一種用于芯片廠的復(fù)雜權(quán)限自動(dòng)化授權(quán)管控方法，其特征在于：所述區(qū)域虛擬角色等級(jí)設(shè)置有針對(duì)該區(qū)域設(shè)定的不同等級(jí)權(quán)限庫(kù)，等級(jí)權(quán)限庫(kù)為該等級(jí)下權(quán)限執(zhí)行單元的權(quán)限信息集合。

3.如權(quán)利要求1所述的一種用于芯片廠的復(fù)雜權(quán)限自動(dòng)化授權(quán)管控方法，其特征在于：所述授權(quán)角色權(quán)限標(biāo)簽中包括用于進(jìn)入不同限制執(zhí)行單元的角色權(quán)限信息。

4.如權(quán)利要求1所述的一種用于芯片廠的復(fù)雜權(quán)限自動(dòng)化授權(quán)管控方法，其特征在于：所述授權(quán)角色權(quán)限標(biāo)簽中包括不同區(qū)域中授權(quán)角色對(duì)應(yīng)區(qū)域虛擬角色類別下的區(qū)域角色權(quán)限集。

5.如權(quán)利要求1所述的一種用于芯片廠的復(fù)雜權(quán)限自動(dòng)化授權(quán)管控方法，其特征在于：限制執(zhí)行單元識(shí)別授權(quán)角色權(quán)限標(biāo)簽中的權(quán)限信息后對(duì)授權(quán)角色進(jìn)行通過(guò)放行包括如下方式：

限制執(zhí)行單元獲取通行請(qǐng)求；

限制執(zhí)行單元獲取通行請(qǐng)求中對(duì)應(yīng)請(qǐng)求人的授權(quán)角色信息；

根據(jù)授權(quán)角色信息向服務(wù)器獲得授權(quán)角色權(quán)限標(biāo)簽中權(quán)限信息；

判斷授權(quán)角色權(quán)限標(biāo)簽的權(quán)限信息中是否存在對(duì)應(yīng)限制執(zhí)行單元的通行權(quán)限；

響應(yīng)權(quán)限信息中存在通過(guò)授權(quán)信息，向執(zhí)行機(jī)構(gòu)發(fā)出執(zhí)行通過(guò)放行操作。

6.一種用于芯片廠的復(fù)雜權(quán)限自動(dòng)化授權(quán)管控系統(tǒng)，其特征在于：包括：

權(quán)限管理模塊，所述權(quán)限管理模塊用于對(duì)權(quán)限角色進(jìn)行權(quán)限標(biāo)記，所述權(quán)限標(biāo)記中包含有角色權(quán)限信息；

系統(tǒng)權(quán)限執(zhí)行系統(tǒng)模塊，所述權(quán)限執(zhí)行系統(tǒng)模塊包括有根據(jù)不同功能區(qū)域劃分的執(zhí)行子系統(tǒng)模塊，所述子系統(tǒng)模塊包括有區(qū)域內(nèi)的限制執(zhí)行單元，所述限制執(zhí)行單元用于對(duì)獲得授權(quán)的角色通行請(qǐng)求行為執(zhí)行放行操作；

信號(hào)輸入模塊，用于將授權(quán)角色權(quán)限標(biāo)簽中權(quán)限信息存儲(chǔ)錄入至系統(tǒng)存儲(chǔ)模塊中；

數(shù)據(jù)存儲(chǔ)模塊，用于存儲(chǔ)系統(tǒng)產(chǎn)生的數(shù)據(jù)。

7.一種電子設(shè)備，其特征在于：其包括：處理器；

以及，存儲(chǔ)器，在所述存儲(chǔ)器中存儲(chǔ)有計(jì)算機(jī)程序指令，所述計(jì)算機(jī)程序指令在被所述處理器運(yùn)行時(shí)使得所述處理器執(zhí)行如權(quán)利要求1-5中任一項(xiàng)所述的復(fù)雜權(quán)限自動(dòng)化授權(quán)管控方法。

8.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于：所述存儲(chǔ)介質(zhì)存儲(chǔ)有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序用于在被處理器運(yùn)行時(shí)使得所述處理器執(zhí)行如權(quán)利要求1-5中任一項(xiàng)所述的復(fù)雜權(quán)限自動(dòng)化授權(quán)管控方法。