[发明专利]一种访问的控制方法及装置、存储介质、电子装置

权利要求书

1.一种访问的控制方法，其特征在于，包括：

接收资源操作请求，其中，所述资源操作请求中指示了需要操作的目标资源；

在所述目标资源为预先设定的关键资源的情况下，依次通过本地访问控制服务与远程访问控制服务确定所述资源操作请求是否具有访问权限；

在依次通过所述本地访问控制服务与所述远程访问控制服务确定所述资源操作请求具有访问权限的情况下，进行与所述资源操作请求对应的操作。

2.根据权利要求1所述的访问的控制方法，其特征在于，所述依次通过本地访问控制服务与远程访问控制服务确定所述资源操作请求是否具有访问权限，包括：

通过所述本地访问控制服务确定所述资源操作请求是否具有访问权限；

在通过所述本地访问控制服务确定所述资源操作请求具有访问权限的情况下，通过所述远程访问控制服务确定所述资源操作请求是否具有访问权限。

3.根据权利要求2所述的访问的控制方法，其特征在于，在所述通过所述本地访问控制服务确定所述资源操作请求是否具有访问权限之后，所述访问的控制方法还包括：

在通过所述本地访问控制服务确定所述资源操作请求不具有访问权限的情况下，拒绝进行与所述资源操作请求对应的操作。

4.根据权利要求2所述的访问的控制方法，其特征在于，在通过所述远程访问控制服务确定所述资源操作请求是否具有访问权限之后，所述访问的控制方法还包括：

在通过所述远程访问控制服务确定所述资源操作请求不具有访问权限的情况下，拒绝进行与所述资源操作请求对应的操作。

5.根据权利要求1至4中任一项所述的访问的控制方法，其特征在于，所述资源操作请求中还指示了请求主体，所述确定所述资源操作请求是否具有访问权限，包括：

在通过所述本地访问控制服务确定所述资源操作请求是否具有访问权限的情况下，根据所述本地访问控制服务所维护的本地访问控制列表确定所述资源操作请求的请求主体是否具有访问所述目标资源的访问权限，其中，所述本地访问控制列表中存储了请求主体与资源的访问权限的对应关系；

在通过所述远程访问控制服务确定所述资源操作请求是否具有访问权限的情况下，根据远程访问控制服务所维护的远程访问控制列表确定所述资源操作请求的请求主体是否具有访问所述目标资源的访问权限，其中，所述远程访问控制列表中存储了请求主体与资源的访问权限的对应关系。

6.根据权利要求2所述的访问的控制方法，其特征在于，在所述通过所述远程访问控制服务确定所述资源操作请求是否具有访问权限之前，所述访问的控制方法还包括：

通过所述远程访问控制服务根据预先设定的关键资源的内容确定所述目标资源是所述关键资源。

7.根据权利要求2所述的访问的控制方法，其特征在于，在所述通过所述远程访问控制服务确定所述资源操作请求是否具有访问权限之前，所述访问的控制方法还包括：

在通过所述本地访问控制服务确定所述资源操作请求具有访问权限的情况下，通过所述本地访问控制服务根据预先设定的关键资源的内容确定所述目标资源是所述关键资源。

8.根据权利要求1所述的访问的控制方法，其特征在于，在所述进行与所述资源操作请求对应的操作之后，所述访问的控制方法还包括：

向终端发送响应消息，其中，所述响应消息用于指示完成所述资源操作请求。

9.根据权利要求1所述的访问的控制方法，其特征在于，所述访问的控制方法还包括：

接收访问权限修改请求，并响应于所述修改请求对所述远程访问控制服务所维护的远程访问控制列表进行修改，以使所述远程访问控制列表中的所述目标资源的访问权限与所述本地访问控制服务所维护的本地访问控制列表中的所述目标资源的访问权限具有指定的关系，其中，所述指定的关系包括：所述远程访问控制列表中的所述目标资源的访问权限与本地访问控制列表中的所述目标资源的访问权限不一致，或者，所述远程访问控制列表中的所述目标资源的访问权限与本地访问控制列表中的所述目标资源的访问权限一致。