[发明专利]访问控制方法和装置

权利要求书

1.一种访问控制方法，包括：

基于用户提交的身份认证信息对所述用户进行身份认证；

当身份验证通过时，从所述身份认证信息中获取用户角色信息；以及

基于所述用户角色信息获取所述用户的操作权限。

2.根据权利要求1所述的访问控制方法，其中，所述从所述身份认证信息中获取用户角色信息包括：

从用户提交的所述身份认证信息中获取携带所述用户角色信息的网络令牌载荷。

3.根据权利要求2所述的访问控制方法，其中，在基于用户提交的身份认证信息对所述用户进行身份认证之前，进一步包括：

接收到来自所述用户的授权请求；

当所述用户的授权请求被许可后，配置与所述用户对应的用户角色，并将用于表征所述用户角色的所述用户角色信息加入所述网络令牌载荷；以及

向所述用户返回带有所述用户角色信息的所述网络令牌载荷；

其中，所述从所述身份认证信息中获取用户角色信息包括：

解析所述网络令牌载荷以提取所述用户角色信息。

4.根据权利要求1所述的访问控制方法，其中，所述身份认证信息为接入密钥标识/秘密接入密钥加密认证方式中的接入密钥，所述用户角色信息为与所述接入密钥对应的身份标识。

5.根据权利要求4所述的访问控制方法，其中，在基于用户提交的身份认证信息对所述用户进行身份认证之前，进一步包括：

配置与所述用户对应的用户角色以及与所述角色对应的操作权限，根据所述用户角色以及与所述角色对应的操作权限配置发放给所述用户的所述接入密钥所对应的身份标识；

其中，所述从所述身份认证信息中获取用户角色信息包括：

解析用户提交的认证字符串以获取所述接入密钥；以及

根据所述接入密钥查询对应的身份标识。

6.根据权利要求1所述的访问控制方法，其中，进一步包括：

执行管理员账号对于所述用户的用户角色的编辑指令，所述编辑指令包括以下指令中的一种或多种：增加所述用户的用户角色、删除所述用户的用户角色、增加所述用户的用户角色可访问的资源、以及减少所述用户的用户角色可访问的资源。

7.一种访问控制装置，包括：

身份认证模块，配置为基于用户提交的身份认证信息对所述用户进行身份认证；

角色获取模块，配置为当身份验证通过时，从所述身份认证信息中获取用户角色信息；以及

鉴权模块，配置为基于所述用户角色信息获取所述用户的操作权限。

8.根据权利要求7所述的访问控制装置，其中，所述身份认证模块进一步配置为：

从用户提交的所述身份认证信息中获取携带所述用户角色信息的网络令牌载荷。

9.一种电子设备，包括：

处理器；以及

存储器，在所述存储器中存储有计算机程序指令，所述计算机程序指令在被所述处理器运行时使得所述处理器执行如权利要求1至6中任一所述的方法。

10.一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序指令，所述计算机程序指令在被处理器运行时使得所述处理器执行如权利要求1至6中任一所述的方法。