[发明专利]一种鉴权方法及装置

说明书

本发明实施例提供一种鉴权方法及装置，其中方法包括如下步骤：接收用户的携带目标用户标识、目标访问资源和对目标访问资源的目标操作方式的目标资源访问请求；在缓存表中查找是否存在目标资源访问请求的鉴权结果；当缓存表中存在目标资源访问请求的鉴权结果时，采用第一策略表对目标资源访问请求进行鉴权，并将目标资源访问请求的鉴权结果进行输出；其中，第一策略表为包含用户标识、可访问资源、对可访问资源的可操作方式的关系表，第一策略表是以用户标识进行分类的。采用本申请，通过从一个按照用户标识分类的策略表中查找到与资源访问请求的相关数据，节省了相关数据的查找时间，进而提高了对资源访问请求的鉴权效率。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种鉴权方法及装置。

背景技术

在云服务的鉴权体系中，用户可以通过云服务管理平台访问云资源，然而并非各个用户都具备访问云资源的资格，云服务管理平台需要对发送资源访问请求的用户进行鉴权，对于鉴权通过的用户才可以访问云资源。

在鉴权过程中需要对用户所访问的资源和对所访问资源的操作方式都进行鉴定，而在现有的技术方案中，对于用户标识、用户组、用户标识对应的可访问资源、可操作方式等之间的关系是分别存储和管理的，例如，保存了用户标识和用户组的关系表、用户组和策略组的关系表，策略组和可访问资源的关系表、策略组和可操作方式的关系表等，这样能够直观的体现出两两数据之间的关系，但是在鉴权过程中，需要从各个关系表中进行一一匹配，例如要先查看用户所在的组，然后查找与用户组相关的策略，在从策略对应的可访问资源中查找是否包含用户请求的资源；还需要从策略对应的可操作方式中确认是否包含用户的操作。因此，现有技术方案需要从多个关系表中多次查找才可以确定鉴权结果，降低了对用户访问请求的鉴权效率。

发明内容

本发明实施例提供一种鉴权方法及装置，通过从一个按照用户标识分类的策略表中查找到与资源访问请求的相关数据，节省了相关数据的查找时间，进而提高了对资源访问请求的鉴权效率。

本发明实施例第一方面提供了一种鉴权方法，包括：

接收用户的目标资源访问请求，所述目标资源访问请求携带目标用户标识、目标访问资源和对所述目标访问资源的目标操作方式；

在缓存表中查找是否存在所述目标资源访问请求的鉴权结果，所述缓存表包含接收到所述目标资源访问请求之前的预设时间段内的多个资源访问请求的鉴权结果；

当所述缓存表中不存在所述目标资源访问请求的鉴权结果时，采用第一策略表对所述目标资源访问请求进行鉴权，并输出所述目标资源访问请求的鉴权结果；

其中，所述第一策略表为包含用户标识、可访问资源、对所述可访问资源的可操作方式的关系表，所述第一策略表是以用户标识进行分类的，每个用户标识对应至少一个可访问资源，以及每个可访问资源对应至少一个可操作方式。

本发明实施例第二方面提供了一种鉴权装置，包括：

请求接收单元，用于接收用户的目标资源访问请求，所述目标资源访问请求携带目标用户标识、目标访问资源和对所述目标访问资源的目标操作方式；

结果查找单元，用于在缓存表中查找是否存在所述目标资源访问请求的鉴权结果，所述缓存表包含接收到所述目标资源访问请求之前的预设时间段内的多个资源访问请求的鉴权结果；

第一鉴权单元，用于当所述缓存表中不存在所述目标资源访问请求的鉴权结果时，采用第一策略表对所述目标资源访问请求进行鉴权，并输出所述目标资源访问请求的鉴权结果；

其中，所述第一策略表为包含用户标识、可访问资源、对所述可访问资源的可操作方式的关系表，所述第一策略表是以用户标识进行分类的，每个用户标识对应至少一个可访问资源，以及每个可访问资源对应至少一个可操作方式。