[發明專利]主機批量訪問的權限管理方法及其裝置、電子設備

在審

• 申請號: 202310567865.5
• 申請日: 2023-05-18
• 公開（公告）號: CN116561805A
• 公開（公告）日: 2023-08-08
• 發明（設計）人: 金慧敏
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/46
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 余剛

1.一種主機批量訪問的權限管理方法，其特征在于，應用于批量自動化平臺ZWS，包括：

接收主機傳輸的批量作業，其中，所述批量作業中攜帶有N個用戶訪問請求，所述用戶訪問請求中攜帶有用戶賬號、用戶密碼、待處理作業以及作業權限，N為大于等于1的整數；

在查詢到所述用戶賬號指示的目標用戶存在于授權管理與訪問控制數據庫的情況下，獲取與所述用戶賬號對應的授權策略；

在所述授權策略中的用戶權限包含所述作業權限的情況下，訪問所述待處理作業中的作業請求資源；

在所述授權策略中的用戶權限未包含所述作業權限的情況下，停止處理所述待處理作業。

2.根據權利要求1所述的權限管理方法，其特征在于，還包括：

接收子系統啟動指令；

解析所述子系統啟動指令，得到授權管理與訪問控制端對應的激活語句以及所述批量自動化平臺ZWS的通用資源類；

在驗證所述激活語句以及所述通用資源類符合預設激活要求的情況下，啟動對所述批量自動化平臺ZWS的目標子系統的訪問保護策略。

3.根據權利要求2所述的權限管理方法，其特征在于，所述訪問保護策略包括：

依據所述激活語句對應的激活類查詢各類權限用戶的作業權限；

依據不同權限用戶的授權策略驗證是否處理批量作業。

4.根據權利要求1所述的權限管理方法，其特征在于，還包括：

接收固定資源訪問請求；

解析所述固定資源訪問請求，確定會話工作站以及待請求訪問的固定資源類；

基于所述會話工作站、工作站功能以及所述固定資源類，確定最小需求訪問權限；

基于所述最小需求訪問權限以及發起所述固定資源訪問請求的請求用戶的用戶權限，確定所述請求用戶是否能夠訪問平臺固定資源。

5.根據權利要求4所述的權限管理方法，其特征在于，基于所述最小需求訪問權限以及發起所述固定資源訪問請求的請求用戶的用戶權限，確定所述請求用戶是否能夠訪問平臺固定資源的步驟，包括：

若發起所述固定資源訪問請求的請求用戶的用戶權限大于或等于所述最小需求訪問權限，確認所述請求用戶能夠訪問所述平臺固定資源；

若發起所述固定資源訪問請求的請求用戶的用戶權限小于所述最小需求訪問權限，確認所述請求用戶不能夠訪問所述平臺固定資源。

6.根據權利要求1所述的權限管理方法，其特征在于，還包括：

接收子資源啟動指令，其中，所述子資源啟動指令用于啟動所述批量自動化平臺ZWS下平臺固定資源的目標子資源；

解析所述子資源啟動指令，得到授權管理與訪問控制端對應的激活語句以及所述平臺固定資源下的子資源類；

在驗證所述激活語句以及所述子資源類符合子資源激活要求的情況下，啟動對所述目標子資源的訪問保護策略。

7.根據權利要求1至6中任意一項所述的權限管理方法，其特征在于，所述作業權限包括下述至少之一：修改權限、控制權限、更新權限、只讀權限、無權限。

8.一種主機批量訪問的權限管理裝置，其特征在于，應用于批量自動化平臺ZWS，包括：

接收單元，用于接收主機傳輸的批量作業，其中，所述批量作業中攜帶有N個用戶訪問請求，所述用戶訪問請求中攜帶有用戶賬號、用戶密碼、待處理作業以及作業權限，N為大于等于1的整數；

獲取單元，用于在查詢到所述用戶賬號指示的目標用戶存在于授權管理與訪問控制數據庫的情況下，獲取與所述用戶賬號對應的授權策略；

訪問單元，用于在所述授權策略中的用戶權限包含所述作業權限的情況下，訪問所述待處理作業中的作業請求資源；

停止單元，用于在所述授權策略中的用戶權限未包含所述作業權限的情況下，停止處理所述待處理作業。

9.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質包括存儲的計算機程序，其中，在所述計算機程序運行時控制所述計算機可讀存儲介質所在設備執行權利要求1至7中任意一項所述的主機批量訪問的權限管理方法。

10.一種電子設備，其特征在于，包括一個或多個處理器和存儲器，所述存儲器用于存儲一個或多個程序，其中，當所述一個或多個程序被所述一個或多個處理器執行時，使得所述一個或多個處理器實現權利要求1至7中任意一項所述的主機批量訪問的權限管理方法。