[发明专利]基于云管理平台的多级权限管理方法

权利要求书

1.一种基于云管理平台的多级权限管理方法，其特征在于，所述方法包括：

将云管理平台中允许操作的资源项实体进行划分，获得若干允许操作的资源项实体集合，以获得若干权限；

根据业务需求确定所述若干权限中任意一个权限的访问级数，并进行建模处理，获得多访问级权限模型，以完成多访问级权限模型中的各子权限至访问属性的映射。

2.如权利要求1所述的基于云管理平台的多级权限管理方法，其特征在于，在获得若干权限后，还包括：定义权限集合P,P＝{p₁，p₂，…，p_n}，其中p_i为云管理平台的一个权限。

3.如权利要求2所述的基于云管理平台的多级权限管理方法，其特征在于，所述根据业务需求确定其中一个权限的访问级数，并进行建模处理，获得多级权限模型，具体包括：

设定权限p_i的n级模型为四元组形式，利用多维标度分析MDS方法表示为：(访问属性A，子权限M，访问级数D，映射函数f)；

根据业务需求确定权限p_i的访问级数D的集合，其中，访问级数D可取n个值的集合,即D＝{d₁，d₂，…d_n}，每个d_i为权限p_i设置的一个访问属性；

确定子权限M的集合，其中，M可取k个值的集合,即M＝{m₁，m₂，…m_k}，m_i为权限p_i在基于角色的权限访问控制RBAC系统中的可取值；

确定访问属性A的集合，其中，A可取t个值的集合，即A＝{a₁，a₂，…a_k}，a_i为每个级别d_i的可取值；

确定一对多映射函数f，定义域集记为dom(f)＝D，值域集利用所述f实现由D到A的映射，记为f：D→A。

4.如权利要求3所述的基于云管理平台的多级权限管理方法，其特征在于，所述访问级数D的集合与所述子权限M的可取值的集合是不相交的。

5.如权利要求3所述的基于云管理平台的多级权限管理方法，其特征在于，所述方法还包括：将子权限M分配给所述访问级数D。

6.如权利要求1所述的基于云管理平台的多级权限管理方法，其特征在于，所述方法还包括：为所述子权限对应的业务配置载入模板。

7.如权利要求3所述的基于云管理平台的多级权限管理方法，其特征在于，所述方法还包括：将所述一对多映射函数f存储在映射函数集合中,获得特定的映射函数集F，即F＝{f₁，f₂，…f_k}；

将所述映射函数集加入模型，以根据业务需求将子权限分配给对应的访问级数。

8.如权利要求3所述的基于云管理平台的多级权限管理方法，其特征在于，所述方法还包括：构建基于角色的权限访问控制RBAC数据库，并将权限集合中的数据和属性集合中的数据存储在所述数据库中。