[發明專利]主機批量訪問的權限管理方法及其裝置、電子設備

在審

• 申請號: 202310567865.5
• 申請日: 2023-05-18
• 公開（公告）號: CN116561805A
• 公開（公告）日: 2023-08-08
• 發明（設計）人: 金慧敏
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/46
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 余剛

本發明公開了一種主機批量訪問的權限管理方法及其裝置、電子設備，涉及信息安全技術領域，應用于批量自動化平臺ZWS，其中，該權限管理方法包括：接收主機傳輸的批量作業，其中，批量作業中攜帶用戶訪問請求，用戶訪問請求中攜帶用戶賬號、用戶密碼、待處理作業以及作業權限；在查詢到用戶賬號指示的目標用戶存在于授權管理與訪問控制數據庫的情況下，獲取與用戶賬號對應的授權策略；在授權策略中的用戶權限包含作業權限的情況下，訪問待處理作業中的作業請求資源；否則停止處理待處理作業。本發明解決了相關技術中未對ZWS進行批量作業的權限控制，批量運行風險大的技術問題。

技術領域

本發明涉及信息安全技術領域或其他相關領域，具體而言，涉及一種主機批量訪問的權限管理方法及其裝置、電子設備。

背景技術

批量作業為金融機構非常重要的業務，包括代發工資，按揭還款，利息入賬等，批量管理平臺ZWS提供了全面服務的集合，用于對批量作業進行統一的計劃、管理、控制和自動化處理，利用該平臺，可以對所有批量作業設定執行順序、執行時間以及執行的資源條件，使大量的批量作業在條件滿足的情況下自動提交。

相關技術中，并未對ZWS進行控制，存在權限過大問題，任何人可以任意添加、刪除、甚至終止批量作業，運行的風險很大。

針對上述的問題，目前尚未提出有效的解決方案。

發明內容

本發明實施例提供了一種主機批量訪問的權限管理方法及其裝置、電子設備，以至少解決相關技術中未對ZWS進行批量作業的權限控制，批量運行風險大的技術問題。

根據本發明實施例的一個方面，提供了一種主機批量訪問的權限管理方法，應用于批量自動化平臺ZWS，包括：接收主機傳輸的批量作業，其中，所述批量作業中攜帶有N個用戶訪問請求，所述用戶訪問請求中攜帶有用戶賬號、用戶密碼、待處理作業以及作業權限，N為大于等于1的整數；在查詢到所述用戶賬號指示的目標用戶存在于授權管理與訪問控制數據庫的情況下，獲取與所述用戶賬號對應的授權策略；在所述授權策略中的用戶權限包含所述作業權限的情況下，訪問所述待處理作業中的作業請求資源；在所述授權策略中的用戶權限未包含所述作業權限的情況下，停止處理所述待處理作業。

可選地，所述主機批量訪問的權限管理方法還包括：接收子系統啟動指令；解析所述子系統啟動指令，得到授權管理與訪問控制端對應的激活語句以及所述批量自動化平臺ZWS的通用資源類；在驗證所述激活語句以及所述通用資源類符合預設激活要求的情況下，啟動對所述批量自動化平臺ZWS的目標子系統的訪問保護策略。

可選地，所述訪問保護策略包括：依據所述激活語句對應的激活類查詢各類權限用戶的作業權限；依據不同權限用戶的授權策略驗證是否處理批量作業。

可選地，所述主機批量訪問的權限管理方法還包括：接收固定資源訪問請求；解析所述固定資源訪問請求，確定會話工作站以及待請求訪問的固定資源類；基于所述會話工作站、工作站功能以及所述固定資源類，確定最小需求訪問權限；基于所述最小需求訪問權限以及發起所述固定資源訪問請求的請求用戶的用戶權限，確定所述請求用戶是否能夠訪問平臺固定資源。

可選地，基于所述最小需求訪問權限以及發起所述固定資源訪問請求的請求用戶的用戶權限，確定所述請求用戶是否能夠訪問平臺固定資源的步驟，包括：若發起所述固定資源訪問請求的請求用戶的用戶權限大于或等于所述最小需求訪問權限，確認所述請求用戶能夠訪問所述平臺固定資源；若發起所述固定資源訪問請求的請求用戶的用戶權限小于所述最小需求訪問權限，確認所述請求用戶不能夠訪問所述平臺固定資源。

可選地，所述主機批量訪問的權限管理方法還包括：接收子資源啟動指令，其中，所述子資源啟動指令用于啟動所述批量自動化平臺ZWS下平臺固定資源的目標子資源；解析所述子資源啟動指令，得到授權管理與訪問控制端對應的激活語句以及所述平臺固定資源下的子資源類；在驗證所述激活語句以及所述子資源類符合子資源激活要求的情況下，啟動對所述目標子資源的訪問保護策略。