[发明专利]一种处理敏感监控资源权限的方法及装置在审
申请号: | 201811210225.4 | 申请日: | 2018-10-17 |
公开(公告)号: | CN109522704A | 公开(公告)日: | 2019-03-26 |
发明(设计)人: | 刘瑶;李璐;白强;沈军 | 申请(专利权)人: | 视联动力信息技术股份有限公司 |
主分类号: | G06F21/45 | 分类号: | G06F21/45;G06F21/31 |
代理公司: | 北京润泽恒知识产权代理有限公司 11319 | 代理人: | 莎日娜 |
地址: | 100000 北京市东城区*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 监控资源 敏感 敏感信息 权限 用户请求 去除 用户权限 有效监管 预设规则 有效地 泄露 联网 保存 分配 | ||
1.一种处理敏感监控资源权限的方法,其特征在于,所述方法应用于视联网中,包括:
判断用户是否具有敏感资源查看权限;
在所述用户无所述敏感资源查看权限的情况下,依据预设规则判断所述用户请求查看的监控资源是否包含敏感信息;
在所述用户请求查看的监控资源包含敏感信息的情况下,将所述监控资源中的敏感信息去除,并保存去除敏感信息后的所述监控资源。
2.根据权利要求1所述的方法,其特征在于,所述在所述用户无所述敏感资源查看权限的情况下,依据预设规则判断所述用户请求查看的监控资源是否包含敏感信息的步骤,包括:
在所述用户无所述敏感资源查看权限的情况下,读取配置文件中预设的敏感监控资源关键字;
判断所述用户请求查看的监控资源是否包含所述敏感监控资源关键字;
若包含,则确定所述用户请求查看的监控资源包含敏感信息。
3.根据权利要求1所述的方法,其特征在于,在所述判断用户是否具有敏感资源查看权限的步骤之前,所述方法还包括:
分配资源目录国际权限;
获取所述用户的用户信息。
4.根据权利要求3所述的方法,其特征在于,所述判断用户是否具有敏感资源查看权限的步骤,包括:
依据所述资源目录国际权限以及所述用户信息,判定所述用户是否具有敏感资源查看权限。
5.根据权利要求1所述的方法,其特征在于,在所述依据预设规则判断所述用户请求查看的监控资源是否包含敏感信息的步骤之后,所述方法还包括:
在所述用户请求查看的监控资源未包含敏感信息的情况下,直接保存所述监控资源供所述用户查看。
6.一种处理敏感监控资源权限的装置,其特征在于,所述装置应用于视联网系统中,所述装置包括:
第一判断模块,用于判断用户是否具有敏感资源查看权限;
第二判断模块,用于在所述用户无所述敏感资源查看权限的情况下,依据预设规则判断所述用户请求查看的监控资源是否包含敏感信息;
第一处理模块,用于在所述用户请求查看的监控资源包含敏感信息的情况下,将所述监控资源中的敏感信息去除,并保存去除敏感信息后的所述监控资源。
7.根据权利要求6所述的装置,其特征在于,所述第二判断模块包括:
读取子模块,用于在所述用户无所述敏感资源查看权限的情况下,读取配置文件中预设的敏感监控资源关键字;
关键字判断子模块,用于判断所述用户请求查看的监控资源是否包含所述敏感监控资源关键字;
结果确定子模块,用于若包含,则确定所述用户请求查看的监控资源包含敏感信息。
8.根据权利要求6所述的装置,其特征在于,所述装置还包括:
分配模块,用于在所述第一判断模块判断用户是否具有敏感资源查看权限之前,分配资源目录国际权限;
获取模块,用于获取所述用户的用户信息。
9.根据权利要求8所述的装置,其特征在于,所述第一判断模块具体用于:
依据所述资源目录国际权限以及所述用户信息,判定所述用户是否具有敏感资源查看权限。
10.根据权利要求6所述的装置,其特征在于,所述装置还包括:
第二处理模块,用于在所述第二判断模块依据预设规则判断所述用户请求查看的监控资源是否包含敏感信息之后,在所述用户请求查看的监控资源未包含敏感信息的情况下,直接保存所述监控资源供所述用户查看。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于视联动力信息技术股份有限公司,未经视联动力信息技术股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201811210225.4/1.html,转载请声明来源钻瓜专利网。