CN102932369A - 一种针对用户特征的细粒度资源授权方法 - Google Patents

Abstract

一种针对用户特征的细粒度资源授权方法，通过设置同带有资源的系统终端通信连接的带有显示屏的资源授权终端，资源授权终端内包括资源授权模块、资源授权查询模块和资源权限控制模块，资源授权模块内包括用户筛选子模块和资源权限授权操作子模块，用户筛选子模块能够方便的通过用户的各类特征信息来对系统用户进行筛选从而确定要进行授权的用户，资源权限授权操作子模块能够为用户筛选子模块中所确定要进行授权的用户进行资源权限授权，包括控制对资源、资源具体属性和资源属性值的授权控制，实现对资源的细粒度授权。

Description

一种针对用户特征的细粒度资源授权方法

技术领域

本发明涉及权限管理和信息安全技术领域，特别涉及一种针对用户特征的细粒度资源授权方法。

背景技术

随着信息化技术程度的提高，以及应用系统用户数量的不断增加，如何为具有不同地域和单位等特征信息的海量系统用户方便灵活的进行授权，并且使得给用户所授予的权限更加个性化，这是一件非常重要的问题。

目前大部分资源平台的资源权限管理都是基于RBAC模型的粗粒度资源权限控制，这样的资源权限控制只能控制到某个具体的资源，无法实现对资源的某个属性或者某个属性值的细粒度权限控制，也不具有对资源、或资源的某个属性、或资源的某个属性的属性值进行二次授权的功能。并且粗粒度的资源授权方法在对用户进行授权操作时，往往也是只能根据用户角色对用户进行授权，不具备通过用户的各类特征信息进行用户筛选后进行授权的功能。

发明内容

本发明提供一种针对用户特征的细粒度资源授权方法，通过设置同带有资源的系统终端通信连接的带有显示屏的资源授权终端，资源授权终端内包括资源授权模块、资源授权查询模块和资源权限控制模块，资源授权模块内包括用户筛选子模块和资源权限授权操作子模块，用户筛选子模块能够方便的通过用户的各类特征信息来对系统用户进行筛选从而确定要进行授权的用户，资源权限授权操作子模块能够为用户筛选子模块中所确定要进行授权的用户进行资源权限授权，包括控制对资源、资源具体属性和资源属性值的授权控制，实现对资源的细粒度授权。

为实现上述目的，本发明的技术方案为：

一种针对用户特征的细粒度资源授权方法，步骤如下：

步骤1：先设置同带有资源的系统终端通信连接的带有显示屏的资源授权终端，资源授权终端内包括资源授权模块、资源授权查询模块和资源权限控制模块，资源授权模块内包括用户筛选子模块和资源权限授权操作子模块，资源授权终端通过网络通信线路将系统资源在显示屏上进行显示，资源授权模块中设置有资源授权信息存储区用来保存对需要进行授权的资源的授权信息；

步骤2：当需要对资源进行授权时，首先选择需要进行授权的资源，此时资源授权终端操纵驱动电路激活资源授权模块，资源授权模块通过通信连接获取系统终端中的需要进行授权的资源进行判断，如果该需要进行授权的资源是公开的资源，就不需要进行授权操作，这样就终止了针对用户特征的细粒度资源授权，如果该需要进行授权的对象是非公开的资源，就进行从步骤3开始的授权操作；

步骤3：操作人员通过资源授权终端的输入设备在显示屏上选中需要进行授权的资源并通过资源授权终端的输入设备在显示屏上确认授权运行开始，这样就使得资源授权模块操纵驱动电路激活用户筛选子模块，用户筛选子模块通过驱动电路导通显示屏显示用户的特征信息，随后操作人员通过显示屏按照随机顺序选择所需要选择的特征信息完成构造选择用户的规则，用户筛选子模块根据这些特征信息从系统终端中找出满足这些特征信息的用户集合并驱动电路导通显示屏显示筛选出的用户集合；在此基础上，操作人员根据在显示屏上的提示再根据自己的需求进行动态地删除所需要删除的用户，删除操作结束后，用户筛选子模块通过驱动电路导通显示屏显示删除后余下的选择的用户集合，如果不选择删除操作，用户筛选子模块通过驱动电路导通显示屏显示选择的用户集合；

步骤4: 资源授权模块操纵驱动电路激活资源权限授权操作子模块，资源权限授权操作子模块通过通信连接获取系统终端的需要进行授权的资源的可授权属性及其相应的操作信息，然后资源权限授权操作子模块通过驱动电路导通显示屏显示需要进行授权的资源的可授权属性及其相应的操作信息，随后操作人员通过显示屏选择其所需要选择的可授权属性及其相应的操作作为授权属性及其相应的操作，操作人员通过显示屏确认后，操作人员选择的可授权属性及其相应的操作、操作人员在步骤3中选择的用户集合和当前需要进行授权的资源的信息会保存在资源授权模块中的资源授权信息存储区中，随后授权属性及其相应的操作会通过显示屏显示；

步骤5：当操作人员还需要对该授权的资源进行授权时，返回步骤2进行操作，当授权主体不需要再对该授权的资源进行授权时，授权主体通过资源授权查询模块能查询该授权的资源的授权信息，随后就完成了针对用户特征的细粒度资源授权的授权工作；

步骤6：当用户在浏览需要进行授权的资源时，资源授权终端操纵驱动电路激活资源权限控制模块，资源权限控制模块通过通信连接获取系统终端中的需要进行授权的资源进行判断，如果该需要进行授权的资源是公开的资源，就不需要进行权限控制操作，那么用户将拥有需要进行授权的资源的完全使用权限，这样就终止了针对用户特征的细粒度资源授权，如果该需要进行授权的资源是非公开的资源，就进行步骤7的资源权限控制操作；

步骤7：根据当前需要进行授权的资源从资源授权模块的资源授权信息存储区中获得需要进行授权的资源所对应的授权用户集合和可授权属性及其相应操作信息，如果用户没有在需要进行授权的资源所对应的授权用户集合里，那么表明用户没有当前需要进行授权的资源的任何使用权限，直接终止针对用户特征的细粒度资源授权，如果用户在需要进行授权的资源所对应的授权用户集合里，那么表明用户拥有当前需要进行授权的资源的使用权限，使用权限根据用户的信息从当前需要进行授权的资源从资源所对应的可授权属性及相应操作信息来确定，最终通过显示屏将需要进行授权的资源所允许用户所对应的可授权属性及相关操作信息显示给用户，从而完成针对用户特征的细粒度资源授权。

所述的用户的特征信息为用户属性信息的核心属性信息，主要有用户的区域、单位以及角色特征信息，照随机顺序选择其所需要选择的特征信息表示操作人员根据不同的需求随机组合选择区域特征信息、单位特征信息和角色特征信息的筛选顺序来实现对用户的筛选。

所述的资源权限授权操作子模块通过通信连接获取系统终端的需要进行授权的资源的可授权属性及其相应的操作信息的方法为首先根据资源唯一的ID号获得资源的所有属性信息并把这些属性信息作为可授权属性，然后依次对这些属性进行可操作信息判断，如果属性是需要进行授权的资源的资源实体属性，那么该属性可进行的授权操作有浏览和下载的权限，如果属性不是需要进行授权的资源的资源实体属性，那么该属性能进行的授权操作只有浏览的权限。

所述的资源授权查询模块能查询需要进行授权的资源的授权信息分为两种类型，第一种是针对具体用户对需要进行授权的资源的授权情况的查询，第二种是需要进行授权的对象的授权次数的查询。

通过可实现用户所属区域和单位特征与用户所属角色的灵活配置，并能根据所增加的用户特征信息排除部分用户，从而实现用户的灵活选择；在对选择的需要进行授权的对象的属性权限分配过程中，本发明将用户与需要进行授权的对象的具体属性及操作相结合，从而实现细粒度的资源授权，使得信息的安全得到了很好的保障。

具体实施方式

下面通过具体实施例对本发明做进一步说明：

本发明所提及的需要进行授权的资源指的是放置于系统终端的图片、音频、视频和文档这样的资源。操作人员可根据用户的区域、单位、角色以及用户的其他特征信息来筛选用户得到授权用户的集合，而且可在筛选用户的过程中排除授权用户的集合中的部分用户形成最终的授权用户的集合，接着操作人员可为最终的授权用户的集合选择可授权属性及其相应的操作实现授予相应的权限操作，从而能够方便灵活的为具有相关特征用户特征的用户进行授权的操作，并通过对授权资源的授权控制到资源属性级别的细粒度，使得授权资源的信息安全级别更高。

本发明的针对用户特征的细粒度资源授权方法，步骤如下：

针对用户特征的细粒度资源授权方法，步骤如下：

步骤1：先设置同带有资源的系统终端通信连接的带有显示屏的资源授权终端，资源授权终端内包括资源授权模块、资源授权查询模块和资源权限控制模块，资源授权模块内包括用户筛选子模块和资源权限授权操作子模块，,资源授权终端通过网络通信线路将系统资源在显示屏上进行显示，资源授权模块中设置有资源授权信息存储区用来保存对需要进行授权的资源的授权信息；

步骤2：当需要对资源进行授权时，首先选择需要进行授权的资源，此时资源授权终端操纵驱动电路激活资源授权模块，资源授权模块通过通信连接获取系统终端中的需要进行授权的资源进行判断，如果该需要进行授权的资源是公开的资源，就不需要进行授权操作，这样就终止了针对用户特征的细粒度资源授权，如果该需要进行授权的对象是非公开的资源，就进行从步骤3开始的授权操作；

步骤3：操作人员通过资源授权终端的输入设备在显示屏上选中需要进行授权的资源并通过资源授权终端的输入设备在显示屏上确认授权运行开始，这样就使得资源授权模块操纵驱动电路激活用户筛选子模块，用户筛选子模块通过驱动电路导通显示屏显示用户的特征信息，随后操作人员通过显示屏按照随机顺序选择所需要选择的特征信息完成构造选择用户的规则，用户筛选子模块根据这些特征信息从系统终端中找出满足这些特征信息的用户集合并驱动电路导通显示屏显示筛选出的用户集合；在此基础上，操作人员根据在显示屏上的提示再根据自己的需求进行动态地删除所需要删除的用户，删除操作结束后，用户筛选子模块通过驱动电路导通显示屏显示删除后余下的选择的用户集合，如果不选择删除操作，用户筛选子模块通过驱动电路导通显示屏显示选择的用户集合；

步骤4: 资源授权模块操纵驱动电路激活资源权限授权操作子模块，资源权限授权操作子模块通过通信连接获取系统终端的需要进行授权的资源的可授权属性及其相应的操作信息，然后资源权限授权操作子模块通过驱动电路导通显示屏显示需要进行授权的资源的可授权属性及其相应的操作信息，随后操作人员通过显示屏选择其所需要选择的可授权属性及其相应的操作作为授权属性及其相应的操作，操作人员通过显示屏确认后，操作人员选择的可授权属性及其相应的操作、操作人员在步骤3中选择的用户集合和当前需要进行授权的资源的信息会保存在资源授权模块中的资源授权信息存储区中，随后授权属性及其相应的操作会通过显示屏显示；

步骤5：当操作人员还需要对该授权的资源进行授权时，返回步骤2进行操作，当授权主体不需要再对该授权的资源进行授权时，授权主体通过资源授权查询模块能查询该授权的资源的授权信息，随后就完成了针对用户特征的细粒度资源授权的授权工作；

步骤6：当用户在浏览需要进行授权的资源时，资源授权终端操纵驱动电路激活资源权限控制模块，资源权限控制模块通过通信连接获取系统终端中的需要进行授权的资源进行判断，如果该需要进行授权的资源是公开的资源，就不需要进行权限控制操作，那么用户将拥有需要进行授权的资源的完全使用权限，这样就终止了针对用户特征的细粒度资源授权，如果该需要进行授权的资源是非公开的资源，就进行步骤7的资源权限控制操作；

步骤7：根据当前需要进行授权的资源从资源授权模块的资源授权信息存储区中获得需要进行授权的资源所对应的授权用户集合和可授权属性及其相应操作信息，如果用户没有在需要进行授权的资源所对应的授权用户集合里，那么表明用户没有当前需要进行授权的资源的任何使用权限，直接终止针对用户特征的细粒度资源授权，如果用户在需要进行授权的资源所对应的授权用户集合里，那么表明用户拥有当前需要进行授权的资源的使用权限，使用权限根据用户的信息从当前需要进行授权的资源从资源所对应的可授权属性及相应操作信息来确定，最终通过显示屏将需要进行授权的资源所允许用户所对应的可授权属性及相关操作信息显示给用户，从而完成针对用户特征的细粒度资源授权。

所述的用户的特征信息为用户属性信息的核心属性信息，主要有用户的区域、单位以及角色特征信息，照随机顺序选择其所需要选择的特征信息表示操作人员根据不同的需求随机组合选择区域特征信息、单位特征信息和角色特征信息的筛选顺序来实现对用户的筛选。

所述的资源权限授权操作子模块通过通信连接获取系统终端的需要进行授权的资源的可授权属性及其相应的操作信息的方法为首先根据资源唯一的ID号获得资源的所有属性信息并把这些属性信息作为可授权属性，然后依次对这些属性进行可操作信息判断，如果属性是需要进行授权的资源的资源实体属性，那么该属性可进行的授权操作有浏览和下载的权限，如果属性不是需要进行授权的资源的资源实体属性，那么该属性能进行的授权操作只有浏览的权限。

所述的资源授权查询模块能查询需要进行授权的资源的授权信息分为两种类型，第一种是针对具体用户对需要进行授权的资源的授权情况的查询，第二种是需要进行授权的对象的授权次数的查询。

通过可实现用户所属区域和单位特征与用户所属角色的灵活配置，并能根据所增加的用户特征信息排除部分用户，从而实现用户的灵活选择；在对选择的需要进行授权的对象的属性权限分配过程中，本发明将用户与需要进行授权的对象的具体属性及操作相结合，从而实现细粒度的资源授权，使得信息的安全得到了很好的保障。

Claims (4)

1.一种针对用户特征的细粒度资源授权方法，其特征在于，步骤如下：

步骤1：先设置同带有资源的系统终端通信连接的带有显示屏的资源授权终端，资源授权终端内包括资源授权模块、资源授权查询模块和资源权限控制模块，资源授权模块内包括用户筛选子模块和资源权限授权操作子模块，,资源授权终端通过网络通信线路将系统资源在显示屏上进行显示，资源授权模块中设置有资源授权信息存储区用来保存对需要进行授权的资源的授权信息；

步骤2：当需要对资源进行授权时，首先选择需要进行授权的资源，此时资源授权终端操纵驱动电路激活资源授权模块，资源授权模块通过通信连接获取系统终端中的需要进行授权的资源进行判断，如果该需要进行授权的资源是公开的资源，就不需要进行授权操作，这样就终止了针对用户特征的细粒度资源授权，如果该需要进行授权的对象是非公开的资源，就进行从步骤3开始的授权操作；

步骤3：操作人员通过资源授权终端的输入设备在显示屏上选中需要进行授权的资源并通过资源授权终端的输入设备在显示屏上确认授权运行开始，这样就使得资源授权模块操纵驱动电路激活用户筛选子模块，用户筛选子模块通过驱动电路导通显示屏显示用户的特征信息，随后操作人员通过显示屏按照随机顺序选择所需要选择的特征信息完成构造选择用户的规则，用户筛选子模块根据这些特征信息从系统终端中找出满足这些特征信息的用户集合并驱动电路导通显示屏显示筛选出的用户集合；在此基础上，操作人员根据在显示屏上的提示再根据自己的需求进行动态地删除所需要删除的用户，删除操作结束后，用户筛选子模块通过驱动电路导通显示屏显示删除后余下的选择的用户集合，如果不选择删除操作，用户筛选子模块通过驱动电路导通显示屏显示选择的用户集合；

步骤4: 资源授权模块操纵驱动电路激活资源权限授权操作子模块，资源权限授权操作子模块通过通信连接获取系统终端的需要进行授权的资源的可授权属性及其相应的操作信息，然后资源权限授权操作子模块通过驱动电路导通显示屏显示需要进行授权的资源的可授权属性及其相应的操作信息，随后操作人员通过显示屏选择其所需要选择的可授权属性及其相应的操作作为授权属性及其相应的操作，操作人员通过显示屏确认后，操作人员选择的可授权属性及其相应的操作、操作人员在步骤3中选择的用户集合和当前需要进行授权的资源的信息会保存在资源授权模块中的资源授权信息存储区中，随后授权属性及其相应的操作会通过显示屏显示；

步骤5：当操作人员还需要对该授权的资源进行授权时，返回步骤2进行操作，当授权主体不需要再对该授权的资源进行授权时，授权主体通过资源授权查询模块能查询该授权的资源的授权信息，随后就完成了针对用户特征的细粒度资源授权的授权工作；

步骤6：当用户在浏览需要进行授权的资源时，资源授权终端操纵驱动电路激活资源权限控制模块，资源权限控制模块通过通信连接获取系统终端中的需要进行授权的资源进行判断，如果该需要进行授权的资源是公开的资源，就不需要进行权限控制操作，那么用户将拥有需要进行授权的资源的完全使用权限，这样就终止了针对用户特征的细粒度资源授权，如果该需要进行授权的资源是非公开的资源，就进行步骤7的资源权限控制操作；

步骤7：根据当前需要进行授权的资源从资源授权模块的资源授权信息存储区中获得需要进行授权的资源所对应的授权用户集合和可授权属性及其相应操作信息，如果用户没有在需要进行授权的资源所对应的授权用户集合里，那么表明用户没有当前需要进行授权的资源的任何使用权限，直接终止针对用户特征的细粒度资源授权，如果用户在需要进行授权的资源所对应的授权用户集合里，那么表明用户拥有当前需要进行授权的资源的使用权限，使用权限根据用户的信息从当前需要进行授权的资源从资源所对应的可授权属性及相应操作信息来确定，最终通过显示屏将需要进行授权的资源所允许用户所对应的可授权属性及相关操作信息显示给用户，从而完成针对用户特征的细粒度资源授权。

2.根据权利要求1所述的针对用户特征的细粒度资源授权方法，其特征在于，所述的用户的特征信息为用户属性信息的核心属性信息，主要有用户的区域、单位以及角色特征信息，照随机顺序选择其所需要选择的特征信息表示操作人员根据不同的需求随机组合选择区域特征信息、单位特征信息和角色特征信息的筛选顺序来实现对用户的筛选。

3.根据权利要求1所述的针对用户特征的细粒度资源授权方法，其特征在于，所述的资源权限授权操作子模块通过通信连接获取系统终端的需要进行授权的资源的可授权属性及其相应的操作信息的方法为首先根据资源唯一的ID号获得资源的所有属性信息并把这些属性信息作为可授权属性，然后依次对这些属性进行可操作信息判断，如果属性是需要进行授权的资源的资源实体属性，那么该属性可进行的授权操作有浏览和下载的权限，如果属性不是需要进行授权的资源的资源实体属性，那么该属性能进行的授权操作只有浏览的权限。

4.根据权利要求1所述的针对用户特征的细粒度资源授权方法，其特征在于，所述的资源授权查询模块能查询需要进行授权的资源的授权信息分为两种类型，第一种是针对具体用户对需要进行授权的资源的授权情况的查询，第二种是需要进行授权的对象的授权次数的查询。