CN103136460A

CN103136460A - 计算机权限控制技术中的集中式三维授权技术

Info

Publication number: CN103136460A
Application number: CN2011103949185A
Authority: CN
Inventors: 马训宁; 刘松
Original assignee: ZHONGKE INFORMATION SECURITY COMMON TECHNOLOGY NATIONAL ENGINEERING RESEARCH CENTER Co Ltd
Current assignee: ZHONGKE INFORMATION SECURITY COMMON TECHNOLOGY NATIONAL ENGINEERING RESEARCH CENTER Co Ltd
Priority date: 2011-12-02
Filing date: 2011-12-02
Publication date: 2013-06-05

Abstract

本发明主要实现了一种在计算机权限控制技术领域中的集中式三维授权技术，此技术主要采用了三维权限视图模型，将三维权限信息展示在人机交互的二维显示终端上，并提供授权操作入口点。本项发明的提出，可极大地简化授权操作步骤，达到授权视图的清晰和授权步骤的简洁，并且本技术可以完全与之前传统意义上的流程化授权技术相兼容，二者互不影响，互为补充。在本项发明中，主要提供了一个全视角的、集中式的授权操作环境，并且将资源、用户、权限这三项三维信息以简洁的形式显示在二维显示终端设备上，视觉交互体验良好。此外，本项发明还提供了一种简易化的权限授予过程，降低了系统管理人员的工作量，提高了工作效率。

Description

计算机权限控制技术中的集中式三维授权技术

一、技术领域

本发明一般性地涉及计算机权限控制技术领域。更具体地讲，本项发明主要涉及了如何在用户、资源之间实现更容易的、更简洁的权限控制操作，本说明书主要描述了实现此目的的方式与方法。

二、背景技术

权限控制技术，是计算机领域中比较常见的安全技术之一。根据权限控制粒度的不同，通常将权限控制技术分为两大类：访问控制技术、权限授予技术。

1、访问控制技术：

该技术代表的即是粗粒度的权限控制技术。访问控制技术，字面上的意思就是，该技术只对“访问”这一具体的行为进行控制，而对其它的行为不进行控制，在概念理解上和技术实现上均比较容易。此技术当前比较常用的标准有ACL(访问控制列表)等。

2、权限授予技术：

该技术代表的即是细粒度的权限控制技术。权限授予技术，也叫做“授权”技术，该技术对每一项具体的计算机操作或行为进行控制，权限控制的范围更加广泛，虽然实现上稍微复杂一些，但其应用的领域却十分广泛。此技术当前比较常用的标准有RBAC模型(基于角色的访问控制)等等。

注：RBAC模型只是一个整体模型名，国际上根据不同的系统安全需求、不同的应用场景等因素，又进行了不同的分类，通常将其进行了进一步的细化。比如按照角色之间相互依赖的偏序关系，可分为RBAC-0级、RBAC-I级、RBAC-II级。

三、发明内容

无论是粗粒度的访问控制技术，还是细粒度的权限授予技术，在原理及实现上均依赖于两个最主要的权限因素——用户、资源。简单来说，对某一个特定的用户，必须先在计算机系统中设置好他/她的权限后，计算机系统才能够判定他/她能否对某一个特定的资源进行操作，即：是否有权限执行该操作。而上述这个权限设置过程，实际上就是一个权限授予过程，在通常的实现中一般都需要好几个步骤，体现了流程化的操作特征，比较复杂、繁琐，极大地加重了系统管理员的工作量、降低了工作效率。

所以，为了改善上述这种授权过程过于复杂化的局面，此时就亟需一种可以简化权限授予过程的方法或技术，而本项发明的提出，其主要目标就是简化权限授予过程、简化权限分配过程的一种具体实现技术。

在本发明中，主要实现了一种在计算机权限控制技术领域中的集中式三维授权技术，此技术主要采用了三维权限视图模型，将三维权限信息展示在人机交互的二维显示终端设备上，并提供授权操作入口点。本项发明的提出，可极大地简化授权操作步骤，达到授权视图的清晰和授权步骤的简洁，并且本技术可以完全与之前传统意义上的流程化授权技术相兼容，二者互不影响，互为补充。

本项发明的实现主要是在人机交互的二维显示终端设备上完成的，在终端设备上，作为构成权限基石的两个主要因素——用户、资源，二者将会以形似二维表格的形式进行展示，其中横行显示为资源，横向排列；纵列显示为用户，纵向排列。在每一横行与每一纵列相互交汇的交叉格中，将显示提供给管理员执行授权操作的按钮；当触发该按钮时，二维显示终端设备将再次显示一个详细的授权画面，在此授权画面中将显示详细的权限信息，并且同时可以进行详细的权限授予、权限分配等操作，最终实现了简洁的授权过程，达到了权限控制技术的良好人机交互体验。

在本项发明中，主要提供了一个全视角的、集中式的授权操作环境，并且将资源、用户、权限这三项三维信息以简洁的形式显示在二维显示终端设备上，视觉交互体验良好。此外，本项发明还提供了一种简易化的权限授予过程，降低了系统管理人员的工作量，提高了工作效率。

四、附图说明

【图1】：三维权限视图模型。

【图2】：三维权限视图模型在二维显示终端设备上的显示。

【图3】：三维权限视图模型在二维显示终端设备上的显示。

Claims

1.本发明的主要特征体现了一种可以简化权限授予过程、简化权限分配过程的具体方法或技术。

2.本发明的特征在于：采用了一种三维权限视图模型，将三维权限信息展示在人机交互的二维显示终端设备上，在该显示终端设备上提供一个全视角的、集中式的授权操作环境。

3.本发明的特征在于：在二维显示终端设备上，将用户、资源以形似二维表格的形式进行展示，其中横行显示为资源，横向排列；纵列显示为用户，纵向排列。

4.本发明的特征在于：在二维显示终端设备上，在代表用户的每一横行与代表资源的每一纵列相互交汇的地方(即二者的交汇处)，将显示提供给管理员执行授权操作的按钮。

5.本发明的特征在于：在二维显示终端设备上，当管理员触发授权操作按钮时，二维显示终端设备将再次显示一个详细的授权画面。

6.本发明的特征在于：在二维显示终端设备上，在详细授权画面中可以显示更加详细的权限信息，并且管理员在此画面中可以进行详细的权限授予、权限分配等操作。