[发明专利]一种策略分配方法、装置、电子设备及存储介质

权利要求书

1.一种策略分配方法，其特征在于，应用于策略管控平台，方法包括：

接收第一策略管理器的登录请求信息；

根据所述第一策略管理器的登录请求信息确定所述第一策略管理器的所属区域；

基于所述第一策略管理器的所属区域获取第一策略管理器为所属区域客户端用户创建的与之相对应的策略，并将客户端用户与相对应的策略存储至用户策略数据库；

接收客户端用户发送的策略获取请求，基于客户端用户的身份信息在用户策略数据库中进行策略匹配，将匹配到的与所述客户端用户的身份信息相对应的策略下发至客户端用户。

2.根据权利要求1所述的策略分配方法，其特征在于，所述接收第一策略管理器的登录请求信息之前，方法还包括：

总策略管理器为指定区域的第一策略管理器创建登录身份信息，并为所述指定区域的第一策略管理器分配管理模块。

3.根据权利要求1所述的策略分配方法，其特征在于，所述根据所述第一策略管理器的登录请求信息确定所述第一策略管理器的所属区域，具体包括：

根据所述第一策略管理器的登录请求信息在预存的区域管理权限列表中查询第一策略管理器的区域管理权限；

根据查询到的所述第一策略管理器的区域管理权限，确定所述第一策略管理器的所属区域。

4.根据权利要求1所述的策略分配方法，其特征在于，基于所述第一策略管理器的所属区域获取第一策略管理器为所属区域客户端用户创建的与之相对应的策略，具体包括：

基于所述第一策略管理器的所属区域，获取所属区域的客户端用户；

将所属区域的客户端用户进行分组，获取所述第一策略管理器为分组后的所属区域客户端用户创建的与之相对应的策略。

5.根据权利要求1所述的策略分配方法，其特征在于，在所述将匹配到的与所述客户端用户的身份信息相对应的策略下发至客户端用户之前，方法还包括：

在所述客户端用户的身份信息与用户策略数据库中的所有策略不匹配的情况下，根据客户端用户的身份信息查询所述客户端用户的所属区域的第一策略管理器；

所述客户端用户的所属区域的第一策略管理器为所述客户端用户创建与之相对应的策略，并将客户端用户与相对应的策略存储至用户策略数据库。

6.一种策略分配装置，应用于策略管控平台，其特征在于，包括：接收模块，确定模块、获取模块，匹配模块，其中：

接收模块，用于接收第一策略管理器的登录请求信息；

确定模块，用于根据所述第一策略管理器的登录请求信息确定所述第一策略管理器的所属区域；

获取模块，用于基于所述第一策略管理器的所属区域获取第一策略管理器为所属区域客户端用户创建的与之相对应的策略，并将客户端用户与相对应的策略存储至用户策略数据库；

匹配模块，用于接收客户端用户发送的策略获取请求，基于客户端用户的身份信息在用户策略数据库中进行策略匹配，将匹配到的与所述客户端用户的身份信息相对应的策略下发至客户端用户。

7.根据权利要求6所述的策略分配装置，其特征在于，所述接收模块用于接收第一策略管理器的登录请求信息之前，装置还包括：

总策略管理器为指定区域的第一策略管理器创建登录身份信息，并为所述指定区域的第一策略管理器分配管理模块。

8.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至6任一项所述一种策略分配方法的步骤。

9.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述一种策略分配方法的步骤。

10.一种计算机程序产品，包括计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述一种策略分配方法的步骤。