发明名称 |
一种通用权限等级分配与匹配方法及其系统 |
摘要 |
本发明公开了一种通用权限等级分配与匹配系统,元数据模块用于保存权限保护对象描述元数据和权限被授予者描述元数据;当接收到请求时,将相应的权限保护对象描述元数据和权限被授予者描述元数据发送给请求者;元数据是描述数据的数据;权限分配模块用于根据权限保护对象描述元数据和权限被授予者描述元数据的关联关系生成权限数据,并将权限数据发送到通用权限存储模块;通用权限存储模块用于存储权限数据;权限匹配模块用于接收用户的访问请求,解析出所述访问请求中的权限级别,根据权限级别和权限数据得出用户是否能够对保护对象进行操作的结果。本发明还公开了一种通用权限等级分配与匹配方法。本发明可以任意定义被保护对象。 |
申请公布号 |
CN102012981A |
申请公布日期 |
2011.04.13 |
申请号 |
CN201010545739.2 |
申请日期 |
2010.11.16 |
申请人 |
传神联合(北京)信息技术有限公司 |
发明人 |
江潮 |
分类号 |
G06F21/00(2006.01)I |
主分类号 |
G06F21/00(2006.01)I |
代理机构 |
北京康盛知识产权代理有限公司 11331 |
代理人 |
张良 |
主权项 |
一种通用权限等级分配与匹配系统,其特征在于:包括元数据模块、权限分配模块和权限匹配模块,其中,元数据模块,用于保存权限保护对象描述元数据和权限被授予者描述元数据;当接收到请求时,将相应的权限保护对象描述元数据和权限被授予者描述元数据发送给请求者;所述元数据是描述数据的数据;权限分配模块,用于根据所述权限保护对象描述元数据和权限被授予者描述元数据的关联关系生成权限数据,并将所述权限数据发送到所述通用权限存储模块;通用权限存储模块,用于存储所述权限数据;权限匹配模块,用于接收用户的访问请求,解析出所述访问请求中的权限级别,根据所述访问请求中的权限级别和所述通用权限存储模块中的权限数据得出用户是否能够对保护对象进行操作的结果。 |
地址 |
100085 北京市海淀区青云里满庭芳园小区9号楼青云当代大厦十七层1707A1房间 |