[发明专利]一种鉴权方法及装置

权利要求书

1.一种鉴权方法，其特征在于，包括：

接收用户的目标资源访问请求，所述目标资源访问请求携带目标用户标识、目标访问资源和对所述目标访问资源的目标操作方式；

在缓存表中查找是否存在所述目标资源访问请求的鉴权结果，所述缓存表包含接收到所述目标资源访问请求之前的预设时间段内的多个资源访问请求的鉴权结果；

当所述缓存表中不存在所述目标资源访问请求的鉴权结果时，采用第一策略表对所述目标资源访问请求进行鉴权，并输出所述目标资源访问请求的鉴权结果；

其中，所述第一策略表为包含用户标识、可访问资源、对所述可访问资源的可操作方式的关系表，所述第一策略表是以用户标识进行分类的，每个用户标识对应至少一个可访问资源，以及每个可访问资源对应至少一个可操作方式。

2.根据权利要求1所述的方法，其特征在于，所述采用第一策略表对所述目标资源访问请求进行鉴权，并输出所述目标资源访问请求的鉴权结果之前，还包括：

检测第二策略表的当前版本号是否高于所述第一策略表的当前版本号；

若否，则执行采用所述第一策略表对所述目标资源访问请求进行鉴权，并输出所述目标资源访问请求的鉴权结果的步骤；

其中，所述第二策略表包含用户标识和用户组的关系表、用户组和策略标识的关系表、策略标识和可访问资源的映射表以及策略标识和可操作方式的映射表。

3.根据权利要求2所述的方法，其特征在于，还包括：

若所述第二策略表的当前版本号高于所述第一策略表的当前版本号，则采用所述第二策略表对所述目标资源访问请求进行鉴权，并输出所述目标资源访问请求的鉴权结果。

4.根据权利要求2所述的方法，其特征在于，还包括：

若所述第二策略表的当前版本号高于所述第一策略表的当前版本号，则根据所述第二策略表，更新所述第一策略表。

5.根据权利要求4所述的方法，其特征在于，所述根据所述第二策略表，更新所述第一策略表，包括：

根据所述第一策略表的当前版本号，与所述第二策略表的历史版本信息进行对比，确定所述第一策略表的未更新数据；

按照所述未更新数据，对所述第一策略表进行更新，并将所述第一策略表的当前版本号变更为所述第二策略表的当前版本号。

6.根据权利要求1-5任一项所述的方法，其特征在于，所述采用第一策略表对所述目标资源访问请求进行鉴权，并输出所述目标资源访问请求的鉴权结果，包括：

从所述第一策略表中查找与所述用户标识对应的可访问资源和对所述可访问资源的可操作方式；

判断所述可访问资源中是否存在所述目标访问资源；

若所述可访问资源中存在所述目标访问资源，则判断对所述目标访问资源的可操作方式中是否存在所述目标操作方式；

若对所述目标访问资源的可操作方式中存在所述目标操作方式，则确定所述资源访问请求的鉴权结果为鉴权通过，并输出所述目标资源访问请求的鉴权结果。

7.一种鉴权装置，其特征在于，包括：

请求接收单元，用于接收用户的目标资源访问请求，所述目标资源访问请求携带目标用户标识、目标访问资源和对所述目标访问资源的目标操作方式；

结果查找单元，用于在缓存表中查找是否存在所述目标资源访问请求的鉴权结果，所述缓存表包含接收到所述目标资源访问请求之前的预设时间段内的多个资源访问请求的鉴权结果；

第一鉴权单元，用于当所述缓存表中不存在所述目标资源访问请求的鉴权结果时，采用第一策略表对所述目标资源访问请求进行鉴权，并输出所述目标资源访问请求的鉴权结果；

其中，所述第一策略表为包含用户标识、可访问资源、对所述可访问资源的可操作方式的关系表，所述第一策略表是以用户标识进行分类的，每个用户标识对应至少一个可访问资源，以及每个可访问资源对应至少一个可操作方式。