[发明专利]用户权限控制方法及装置、存储介质、计算机设备

说明书

本申请公开了一种用户权限控制方法及装置、存储介质、计算机设备，该方法包括：根据用户登录终端设备时获取的用户的登录信息，生成权限获取请求；发送权限获取请求至内网权限管理服务器，以使内网权限管理服务器根据权限获取请求确定用户的权限信息；接收内网权限管理服务器反馈的权限信息；根据权限信息，处理用户在终端设备上提交的资源访问请求。本申请根据用户的登录信息从内网权限管理服务器获取该用户的权限信息，从而为终端设备配置使用权限，实现按照用户的权限信息处理用户在终端设备上提交的资源访问请求，使用户只能在终端设备上访问其具备权限的资源，防止用户随意查看、使用终端设备上的资源，保证信息安全。

技术领域

本申请涉及信息安全技术领域，尤其是涉及到一种用户权限控制方法及装置、存储介质、计算机设备。

背景技术

随着通信技术、计算机技术的飞速发展，信息的保密问题变得日益严峻。因此，对于信息的获取和使用需要进行权限控制。目前，企业为了保证信息安全，通常会对计算机进行管理，使不同的计算机具备不同的权限，例如财务部门人员配备的计算机可以查看公司财务信息，而人事部门人员配备的计算机无法查看公司财务信息。

这种赋予不同计算机不同应用权限的方式，虽然在一定程度上提高了企业信息安全，但是同一台计算机的不同用户可能从事不同的工作，因此他们在工作中需要查看的资料、运行的软件等也是不同的，而在现有技术的方法中，他们可以随意查看计算机中的资料、随意运行计算机中的软件，这就对企业的信息安全造成了威胁。

发明内容

有鉴于此，本申请提供了一种用户权限控制方法及装置、存储介质、计算机设备，使用户只能在终端设备上访问其具备权限的资源，防止用户随意查看、使用终端设备上的资源，保证信息安全。

根据本申请的一个方面，提供了一种用户权限控制方法，包括：

根据用户登录终端设备时获取的所述用户的登录信息，生成权限获取请求；

发送所述权限获取请求至内网权限管理服务器，以使所述内网权限管理服务器根据所述权限获取请求确定所述用户的权限信息；

接收所述内网权限管理服务器反馈的所述权限信息；

根据所述权限信息，处理所述用户在所述终端设备上提交的资源访问请求。

根据本申请的另一方面，提供了一种用户权限控制装置，包括：

登录信息获取单元，用于根据用户登录终端设备时获取的所述用户的登录信息，生成权限获取请求；

权限获取请求发送单元，用于发送所述权限获取请求至内网权限管理服务器，以使所述内网权限管理服务器根据所述权限获取请求确定所述用户的权限信息；

权限信息接收单元，用于接收所述内网权限管理服务器反馈的所述权限信息；

资源访问请求处理单元，用于根据所述权限信息，处理所述用户在所述终端设备上提交的资源访问请求。

依据本申请又一个方面，提供了一种存储介质，其上存储有计算机程序，所述程序被处理器执行时实现上述用户权限控制方法。

依据本申请再一个方面，提供了一种计算机设备，包括存储介质、处理器及存储在存储介质上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述用户权限控制方法。

借由上述技术方案，本申请提供的一种用户权限控制方法及装置、存储介质、计算机设备，在用户登录终端设备时，根据用户的登录信息生成权限获取请求并发送至内网权限管理服务器中，接收内网权限管理服务器根据权限获取请求反馈的用户的权限信息，从而为终端设备配置使用权限，根据用户的权限信息处理用户在终端设备上提交的资源访问请求，使用户只能在终端设备上访问其具备权限的资源，防止用户随意查看、使用终端设备上的资源，保证信息安全。