[发明专利]一种访问权限管理方法及装置

权利要求书

1.一种访问权限管理方法，其特征在于，包括：

获取用户的目标角色以及需要访问的目标资源，并确定所述目标角色为当前角色；

根据预先建立的用户与资源的权限关系，确定所述当前角色是否具有访问所述目标资源的权限；

如果所述当前角色不具有访问所述目标资源的权限，则获取所述当前角色具有的当前子角色；

判断所述当前子角色是否具有访问所述目标资源的权限；

如果所述当前子角色具有访问所述目标资源的权限，则确认所述用户具有访问所述目标资源的权限。

2.如权利要求1所述的访问权限管理方法，其特征在于，所述预先建立的用户与资源的权限关系中至少包括两级角色层级，其中层级较高的根角色具有至少一个层级较低的子角色，每个所述子角色至少对应一个具有访问权限的资源，所述根角色具有其对应的子角色的访问权限。

3.如权利要求1所述的访问权限管理方法，其特征在于，所述根据预先建立的用户与资源的权限关系，确定所述当前角色是否具有访问所述目标资源的权限步骤后，还包括：

如果所述当前角色具有访问所述目标资源的权限，则确认所述用户具有访问所述目标资源的权限。

4.如权利要求1所述的访问权限管理方法，其特征在于，所述如果所述当前角色不具有访问所述目标资源的权限，则获取所述当前角色具有的子角色，包括：

如果所述当前角色不具有访问所述目标资源的权限，则根据所述权限关系，判断所述当前角色是否具有子角色；

如果所述当前角色具有至少一个子角色，则选择一个所述子角色作为所述当前角色的当前子角色。

5.如权利要求4所述的访问权限管理方法，其特征在于，所述判断所述当前角色是否具有子角色步骤后，还包括：

如果所述当前角色没有子角色，则确认所述用户不具有访问所述目标资源的权限。

6.如权利要求4所述的访问权限管理方法，其特征在于，所述判断所述当前子角色是否具有访问所述目标资源的权限步骤后，还包括：

如果所述当前子角色不具有访问所述目标资源的权限，则判断所述当前角色是否具有其他子角色；

如果所述当前角色具有其他子角色，则确认一个其他子角色作为所述当前角色的当前子角色，并返回判断所述当前子角色是否具有访问所述目标资源的权限步骤。

7.如权利要求6所述的访问权限管理方法，其特征在于，所述判断所述当前角色是否具有其他子角色步骤后，还包括：

如果所述当前角色不具有其他子角色，则将所述当前子角色确定为当前角色，并返回所述获取所述当前角色具有的当前子角色步骤。

8.一种访问权限管理装置，其特征在于，包括：

当前角色确定模块，用于获取用户的目标角色以及需要访问的目标资源，并确定所述目标角色为当前角色；

第一判断模块，用于根据预先建立的用户与资源的权限关系，确定所述当前角色是否具有访问所述目标资源的权限；

当前子角色确定模块，用于如果所述当前角色不具有访问所述目标资源的权限，则获取所述当前角色具有的当前子角色；

第二判断模块，用于判断所述当前子角色是否具有访问所述目标资源的权限；

权限确认模块，用于如果所述当前子角色具有访问所述目标资源的权限，则确认所述用户具有访问所述目标资源的权限。

9.一种终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至7任一项所述访问权限管理方法的步骤。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述访问权限管理方法的步骤。