[发明专利]一种权限控制方法及装置

权利要求书

1.一种权限控制方法，其特征在于，包括：

预设权限配置文件的步骤，包括：在权限配置文件中将业务功能映射为权限、服务和服务包；

加载所述权限配置文件的步骤，包括：将所述权限配置文件中设定的权限、服务和服务包映射为权限内存模型数据；

权限判定步骤，包括：接收用户请求，并利用所述权限内存模型数据判定是否授权所述用户请求。

2.根据权利要求1所述的方法，其特征在于：

所述权限内存模型数据为0和1表示的二进制位向量矩阵。

3.根据权利要求2所述的方法，其特征在于，利用所述权限内存模型数据判定是否授权所述用户请求，包括：

利用所述二进制位向量矩阵进行位运算，并根据运算结果判定授权所述用户请求或禁止所述用户请求。

4.根据权利要求2或3所述的方法，其特征在于，将所述权限配置文件中设定的权限、服务和服务包映射为权限内存模型数据，包括：

为每一组权限分配一组位序列，位序列中设为1的每一个位分别对应权限组中的一个权限，多个权限组对应一个二维的权限位向量矩阵；

在所述权限位向量矩阵中，将服务所拥有的权限对应的位设为1，否则设为0，得到服务向量矩阵；

对服务包所包含的服务对应的服务向量矩阵进行或运算，得到服务包向量矩阵。

5.根据权利要求4所述的方法，其特征在于，将所述权限配置文件中设定的权限、服务和服务包映射为权限内存模型数据，还包括：

向服务增加权限，则将该权限对应位的值与服务向量矩阵进行或运算；

和/或，

向服务删除权限，则将该权限对应位的值取反，再与服务向量矩阵进行与运算。

6.根据权利要求4所述的方法，其特征在于，

所述预设权限配置文件的步骤还包括：在权限配置文件中设定资源的访问控制权限；

所述加载权限配置文件的步骤还包括：将所述资源的访问控制权限映射到所述权限位向量矩阵的相应位置。

7.根据权利要求6所述的方法，其特征在于，所述接收用户请求并利用所述权限内存模型数据判定是否授权所述用户请求，包括：

接收用户请求，从用户请求中提取用户要访问的资源信息，并获得该资源的访问控制权限在权限位向量矩阵中相应位置处的值；

为该用户请求分配服务包，并将该服务包对应的服务包向量矩阵授权为该用户权限；

将用户权限对应的向量矩阵与该资源的访问控制权限在权限位向量矩阵中相应位置处的值进行与运算，并根据运算结果进行判定：如果运算结果大于0，则授权所述用户请求；否则，禁止所述用户请求。

8.一种权限控制装置，其特征在于，包括：

权限配置模块，用于预设权限配置文件，在权限配置文件中将业务功能映射为权限、服务和服务包；

配置加载模块，用于加载所述权限配置文件，将所述权限配置文件中设定的权限、服务和服务包映射为权限内存模型数据；

权限判定模块，用于接收用户请求，并利用所述权限内存模型数据判定是否授权所述用户请求。

9.根据权利要求8所述的装置，其特征在于：

所述权限内存模型数据为0和1表示的二进制位向量矩阵。

10.根据权利要求9所述的装置，其特征在于：

所述权限判定模块利用所述二进制位向量矩阵进行位运算，并根据运算结果判定授权所述用户请求或禁止所述用户请求。

11.根据权利要求9或10所述的装置，其特征在于，所述配置加载模块包括：

权限加载子模块，用于为每一组权限分配一组位序列，位序列中设为1的每一个位分别对应权限组中的一个权限，多个权限组对应一个二维的权限位向量矩阵；

服务加载子模块，用于在所述权限位向量矩阵中，将服务所拥有的权限对应的位设为1，否则设为0，得到服务向量矩阵；

服务包加载子模块，用于对服务包所包含的服务对应的服务向量矩阵进行或运算，得到服务包向量矩阵。