[发明专利]实现数据访问权限控制的方法、装置及系统

权利要求书

1、一种实现数据访问权限控制的方法，其特征在于，包括：

接收携带标识信息的访问用户签约数据的请求消息，其中，所述标识信息包括所要进行访问的应用服务器的标识、所要访问的用户签约数据的数据类型标识和业务类型标识；

确定所述应用服务器对所述数据类型标识和业务类型标识联合指示的用户签约数据的访问权限；

根据所确定的用户签约数据的访问权限，对所述访问用户签约数据的请求消息进行响应。

2、如权利要求1所述的实现数据访问权限控制的方法，其特征在于，该方法进一步包括：预先配置基于业务类型的访问权限信息，所述访问权限信息记录应用服务器对数据类型标识和业务类型标识所联合指示的用户签约数据的访问权限。

3、如权利要求2所述的实现数据访问权限控制的方法，其特征在于，所述预先配置基于业务类型的访问权限信息具体为：配置访问权限表，所述访问权限表包含至少一项权限配置信息，所述权限配置信息包含以下参数项：

应用服务器标识，标识应用服务器的身份；

数据类型标识，用以标识用户签约数据的数据类型；

业务类型标识，用以标识用户签约数据的业务类型；

权限信息，用以表示所述应用服务器标识对应的应用服务器，对所述数据类型标识及所述业务类型标识联合指示的用户签约数据的访问权限。

4、如权利要求3所述的实现数据访问权限控制的方法，其特征在于，所述确定所述应用服务器对所述数据类型标识和业务类型标识联合指示的用户签约数据的访问权限包括：

联合所述应用服务器标识、数据类型标识以及业务类型标识作为索引字段，查找所述访问权限表；

确定所述应用服务器对所述数据类型标识和业务类型标识联合指示的用户签约数据的访问权限。

5、如权利要求1所述的实现数据访问权限控制的方法，其特征在于，若所要进行访问的应用服务器为所述访问请求消息的发送者，则所述应用服务器标识包括所述访问请求消息的发送者的地址信息或者所述访问请求消息的发送者的地址信息的映射。

6、如权利要求1所述的实现数据访问权限控制的方法，其特征在于，所述根据所确定的用户签约数据的访问权限，对所述访问用户签约数据的请求消息进行响应包括：若所述访问权限为不允许，则向所述应用服务器返回响应消息指示权限不允许；否则执行所述访问权限所允许的访问操作，并向所述应用服务器返回访问操作结果。

7、一种数据访问权限控制装置，其特征在于，包括：

接收模块，用于接收携带标识信息的访问用户签约数据的请求消息，其中，所述标识信息包括所要进行访问的应用服务器的标识、所要访问的用户签约数据的数据类型标识和业务类型标识；

访问控制模块，用于根据所述访问用户签约数据的请求消息中的所述标识信息，确定所述应用服务器对所述数据类型标识和业务类型标识联合指示的用户签约数据的访问权限；

响应模块，根据所述访问控制模块所确定的用户签约数据的访问权限，对所述访问用户签约数据的请求消息进行响应。

8、如权利要求7所述的数据访问权限控制装置，其特征在于，所述访问控制模块包括：

访问权限维护单元，用于保存预先配置的基于业务类型的访问权限信息，所述访问权限信息记录应用服务器对数据类型标识和业务类型标识所联合指示的用户签约数据的访问权限；

查询单元，用于联合所述应用服务器标识、数据类型标识以及业务类型标识作为索引字段，查找所述访问权限信息以确定所述应用服务器对所述数据类型标识和业务类型标识联合指示的用户签约数据的访问权限。

9、如权利要求7所述的数据访问权限控制装置，其特征在于，所述装置为归属用户服务器HSS。

10、一种数据访问装置，其特征在于，包括：

请求单元，用于发送携带标识信息的访问用户签约数据的请求消息，其中，所述标识信息包括所要进行访问的应用服务器的标识、所要访问的用户签约数据的数据类型标识和业务类型标识；

请求响应接收单元，用于接收所述访问用户签约数据的请求消息的接收方在确定所要进行访问的应用服务器对所述数据类型标识和业务类型标识联合指示的用户签约数据的访问权限后，发送的对所述访问用户签约数据的请求消息的响应消息。