[发明专利]根据授权使用数据处理设备的方法、数据处理设备及程序

说明书

技术领域

本发明涉及一种方法，其中在利用数据处理设备执行一些确定的指令方面给该数据处理设备的至少一个基本用户规定一个基本授权级。给所述数据处理设备的至少一个优先用户规定一个优先授权级，与所述基本授权级的指令相比，该优选授权级允许执行一些具有进一步访问权的指令。根据授权级，用户只可以执行那些给其授权级所规定的指令。

背景技术

这种方法譬如被用来向数据处理设备的系统管理者提供比其他用户更多的访问权。因此，系统管理者可以输入密码字，并无限制地访问该数据处理设备的存储单元，譬如，他可以对存储单元进行格式化。其他用户只能非常有限地访问该存储单元，譬如每个用户只能使用存储单元的一个确定的区域。

但是，授权级也在数据处理技术的许多领域内使用，譬如用于银行事务或对电话功能特征进行编程等等。因此，在论文“对因特网电话业务进行编程”，J.Rosenberg，J.Lennox和H.Schulzrinne，IEEE网络，1999年5/6月，第42～48页中曾讲述过怎样给不同的用户群分配不同的授权级，以便对电话业务进行编程。它建议具有优先授权级的用户能通过接口直接控制网络转接单元。所述的接口被称为CG接口(公共网关接口)。对于基本授权级的用户，应该可以利用特殊的呼叫处理语言来执行其业务。譬如采用目前处于设计阶段(正在进行中)的CPL(呼叫处理语言)语言来作为呼叫处理语言，参见网址www.ietf.org.下的Draft-ietf-iptel-cpl-*.txt。

发明内容

本发明的任务在于提供一种根据授权来使用数据处理设备的简单方法，其中只须引入尽可能少的程序，而且尤其可以用极低的费用来扩展和/或改变一个授权级的指令。此外，还给出了所属的数据处理设备和所属的程序。

上述涉及方法的任务由权利要求1所给出的方法步骤来解决。改进方案由从属权利要求给出。

本发明是基于如下考虑，即迄今是隐式地通过一个程序的程序指令来规定所允许的指令，以便执行这些指令。快速的改变在迄今是不可能的，因为需要在程序的许多地方进行改变。在本发明的方法中，除了文章开头所述的方法步骤之外，还在基本文件段中标明了基本授权级的一些指令。在一个优先文件段中标明优先授权级的指令。在执行用户的指令之前测定其授权级。根据所测得的授权级来考虑所述的基本文件段和优先文件段，以便规定所述用户可以执行的指令。

通过本发明的措施可以实现在一个文件或两个不同文件的不同段中成簇地规定授权。文件是一群确定的、以某一特征-譬如以确定的文件名-而存储在数据处理设备的存储单元中的数据。可以按简单的方式来执行文件段的改变。只需要改变一些文件段，它们相对于需被用来执行指令的程序而言是非常短的。因此，需改变的文件非常明显，而且可以快速地执行这种改变。由于这种明显性，在改变的过程中所出现的故障也会比迄今少。另外还不用对程序进行重新编译。

为替代所述的指令，也可以在基本文件段或优先文件段中标明指令的语法。所述的语法一方面构成了所允许的指令的范围。该语法大多是基于所谓的Bachus-Naur形式，或基于扩展的Bachus-Naur形式。相反，所述的语法另一方面也为无错误的程序规定了生成规则。借助所述的语法，也可以通过使用分析程序来简单地根据授权执行指令的检验。在改变或扩展所述的基本文件段或优先文件段时改变或扩展所述的语法。

在一种改进方案中，所述的基本文件段和优先文件段被存储在不同的文件中，也即被存储在一个基本文件和一个优先文件中。基本文件和优先文件在下文既涉及一个文件，又涉及一个文件段。

根据本发明方法的一种改进方案，给所述的优先授权级规定所述基本授权级的所有指令和至少一个附加的指令。择一或累积地为所述的优先授权级规定一个相对于所述基本授权级的语法进行了扩展的语法。于是，为优先授权级所允许的指令构成了一个母集，它包含所述基本授权级的指令。利用该措施，可以使用相同的程序来执行基本授权级和优先授权级的指令。也就是说无需为每个授权级都使用另一个程序。由此大大地降低了为执行指令而编制、记录以及维护程序的费用。