[发明专利]一种用户权限管理方法、装置

权利要求书

1.一种用户权限管理方法，其特征在于，包括：

在系统资源发生变化时，更新扩展后的基于角色的访问控制RBAC模型中，独立于权限类别集合的资源集合中的资源，并利用更新后的资源集合更新权限集合；

确定用户访问更新后的所述权限集合的访问权限；

基于确定的所述用户的访问权限，对所述用户发送的访问请求进行权限管理控制。

2.如权利请求1所述的方法，其特征在于，所述在系统资源发生变化时，更新扩展后的基于角色的访问控制RBAC模型中，独立于权限类别集合的资源集合中的资源，并利用更新后的资源集合更新权限集合的过程中，包括增加系统资源流程和删减系统资源流程，其中，所述增加系统资源流程包括：

将增加的系统资源添加至资源集合中，更新所述资源集合中的资源；

根据所述增加的系统资源对应的操作权限类别编码，将权限类别集合中对应的操作权限类别加载至所述增加的系统资源；

将所述更新后的资源集合与权限类别集合组合，构成更新后的权限集合；

所述删减系统资源流程包括：

将减少的系统资源从资源集合中删除，更新所述资源集合中的资源；

将所述更新后的资源集合与权限类别集合组合，构成更新后的权限集合。

3.如权利请求1所述的方法，其特征在于，所述确定用户访问更新后的所述权限集合的访问权限包括：

通过会话进程与用户交互，确定用户身份；

根据确定的所述用户身份与所述用户所属角色之间的对应关系，确定所述用户所属角色；

根据确定的所述用户所属角色与所述权限集合之间的对应关系，确定所述用户所属角色对应的访问权限。

4.如权利要求3所述的方法，其特征在于，若根据确定的所述用户所属角色与所述权限集合之间的对应关系，确定所述用户所属角色不具有访问所述权限集合的访问权限，则所述方法还包括：

将用户所属角色不具有访问所述权限集合的访问权限的确定结果反馈至用户。

5.如权利要求1或4所述的方法，其特征在于，所述确定用户访问更新后的所述权限集合的访问权限包括：

根据接收的所述用户发送的特别授权请求，为所述用户授予不基于用户所属角色访问所述权限集合的访问权限。

6.一种用户权限管理装置，其特征在于，包括：

更新模块，用于在系统资源发生变化时，更新扩展后的基于角色的访问控制RBAC模型，独立于权限类别集合的资源集合中的资源，并利用更新后的资源集合更新权限集合；

确定模块，用于确定用户访问所述更新模块更新后的权限集合的访问权限；

权限管理控制模块，用于基于所述确定模块确定的所述用户的访问权限，对所述用户发送的访问请求进行权限管理控制。

7.如权利要求6所述的装置，其特征在于，所述更新模块包括：

加载单元，用于在系统资源增加时，根据增加的系统资源对应的权限类别集合编码，将权限类别集合中对应的操作权限类别加载至所述增加的系统资源。

8.如权利要求6所述的装置，其特征在于，所述确定模块包括：

身份确定单元，用于通过会话进程与用户交互，确定用户身份；

角色确定单元，用于根据所述身份确定单元确定的用户身份与所述用户所属角色之间的对应关系，确定所述用户所属角色；

访问权限确定单元，用于根据所述角色确定单元确定的用户所属角色与所述权限集合之间的对应关系，确定所述用户所属角色对应的访问权限。

9.如权利要求8所述的装置，其特征在于，所述确定模块还包括：

提示单元，用于在所述访问权限确定单元确定所述用户所属角色不具有访问所述权限集合的访问权限时，将访问权限确定单元的确定结果反馈至用户。

10.如权利要求6或8所述的装置，其特征在于，所述确定模块还包括：

特别授权单元，用于根据接收的所述用户发送的特别授权请求，为所述用户授予不基于用户所属角色访问所述权限集合的访问权限。