CN104579726A - 对用户的网络资源使用权限进行管理的方法和装置 - Google Patents

Abstract

本发明实施例提供了一种对用户的网络资源使用权限进行管理的方法和装置。该方法主要包括：在用户登录后，根据所述用户对应的角色信息获取所述用户能够使用的网络资源列表；接收到用户对某个网络资源的使用请求后，根据所述某个网络资源查询所述网络资源列表，根据查询结果确定所述用户对所述某个网络资源的使用权限。本发明实施例通过在网络侧管理各种网络资源和角色、角色和用户之间的对应关系，提供了一套可控、高效、分层次的用户的网络资源使用权限的管理机制，以达到不同用户访问不同的网络资源的目的，从而提高系统安全性和运行效率。

Description

对用户的网络资源使用权限进行管理的方法和装置

技术领域

本发明涉及网络管理技术领域，尤其涉及一种对用户的网络资源使用权限进行管理的方法和装置。

背景技术

随着网络的日益普及，各种功能不尽相同的网站逐渐融入了我们的生活，用户几乎每天都要访问这些站点，以获得各类内容不同的信息。用户追求的信息不同，需要访问的页面和页面内部实现的功能也便不尽相同。

采用C/S（客户端/服务器）架构可以给站点带来良好的用户体验，这种架构最显著的特点就是生动、直观、利于操作。在C/S架构这个前提下，开发过程采用SSH（struts+spring+hibernate）集成工具框架，职责上实现表示层、业务逻辑层、数据持久层和域模块层的分离，从而高效地帮助开发人员在短期内搭建结构清晰、可复用性好、维护方便的Web应用程序。

当用户类型和用户数量逐渐增多，而各种网络资源有限的情况下，对用户的网络资源使用进行有效的权限控制就显得尤为重要了。目前，还没有对用户的网络资源使用进行有效的权限控制的方法。

发明内容

本发明的实施例提供了一种对用户的网络资源使用权限进行管理的方法和装置，以实现对用户的网络资源使用进行有效的权限控制。

本发明提供了如下方案：

一种对用户的网络资源使用权限进行管理的方法，包括：

在用户登录后，根据所述用户对应的角色信息获取所述用户能够使用的网络资源列表；

接收到用户对某个网络资源的使用请求后，根据所述某个网络资源查询所述网络资源列表，根据查询结果确定所述用户对所述某个网络资源的使用权限。

所述的方法还包括：

在网络侧管理各种网络资源，建立网络资源和角色之间的对应关系，将网络资源和角色之间的对应关系进行存储，建立用户和角色之间的对应关系，将用户和角色之间的对应关系进行存储。

所述的网络资源包括：网络页面的url链接地址、网络带宽、网络业务中的至少一项。

所述的在用户登录后，根据所述用户对应的角色信息获取所述用户能够使用的网络资源列表，包括：

在用户登录后，根据所述用户的用户名查询所述存储的用户和角色之间的对应关系，获取所述用户对应的所有角色；

根据所述用户对应的每一种角色分别查询所述存储的网络资源和角色之间的对应关系，将查询到的所有网络资源存储在网络资源列表中，将所述网络资源列表作为所述用户能够使用的网络资源列表。

所述的根据查询结果确定所述用户对所述某个网络资源的使用权限，包括：

根据所述某个网络资源查询所述网络资源列表，当查询到所述网络资源列表中包括所述某个网络资源时，则确定所述用户能够使用所述某个网络资源；当查询到所述网络资源列表中不包括所述某个网络资源时，则确定所述用户不能够使用所述某个网络资源。

一种对用户的网络资源使用权限进行管理的装置，包括：

网络资源列表获取模块，用于在用户登录后，根据所述用户对应的角色信息获取所述用户能够使用的网络资源列表；

网络资源使用判断模块，用于接收到用户对某个网络资源的使用请求后，根据所述某个网络资源查询所述网络资源列表，根据查询结果确定所述用户对所述某个网络资源的使用权限。

所述的装置还包括：

网络资源、角色和用户对应关系存储模块，用于在网络侧管理各种网络资源，建立网络资源和角色之间的对应关系，将网络资源和角色之间的对应关系进行存储，建立用户和角色之间的对应关系，将用户和角色之间的对应关系进行存储。

所述的网络资源列表获取模块具体用于，在用户登录后，根据所述用户的用户名查询所述存储的用户和角色之间的对应关系，获取所述用户对应的所有角色；

根据所述用户对应的每一种角色分别查询所述存储的网络资源和角色之间的对应关系，将查询到的所有网络资源存储在网络资源列表中，将所述网络资源列表作为所述用户能够使用的网络资源列表。

所述的网络资源使用判断模块，具体用于根据所述某个网络资源查询所述网络资源列表，当查询到所述网络资源列表中包括所述某个网络资源时，则确定所述用户能够使用所述某个网络资源；当查询到所述网络资源列表中不包括所述某个网络资源时，则确定所述用户不能够使用所述某个网络资源。

由上述本发明的实施例提供的技术方案可以看出，本发明实施例通过在网络侧管理各种网络资源和角色、角色和用户之间的对应关系，提供了一套可控、高效、分层次的用户的网络资源使用权限的管理机制，以达到不同用户访问不同的网络资源的目的，从而提高系统安全性和运行效率。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一提供的一种在SSH框架下构建网络资源、角色和用户的对应关系的方法的处理流程图；

图2为本发明实施例二提供的一种对用户的网络资源使用权限进行管理的方法的处理流程图；

图3为本发明实施例三提供的一种对用户的网络资源使用权限进行管理的装置的结构图，图中，网络资源、角色和用户对应关系存储模块310，网络资源列表获取模块320，网络资源使用判断模块330。

具体实施方式

为便于对本发明实施例的理解，下面将结合附图以几个具体实施例为例做进一步的解释说明，且各个实施例并不构成对本发明实施例的限定。

实施例一

本发明实施例在SSH框架下，从网络资源、角色、用户这三个层次来管理用户的网络访问权限。上述网络资源是一个抽象的概念，代表某一类功能界面的集合，它将一类功能界面提供给用户。在实际应用中，上述网络资源可以包括：网络页面的url（UniformResourceLocator，统一网络资源定位符）链接地址、网络带宽、网络业务等中的至少一项。每一个url链接地址对应一个可被独立访问的页面，所有链接地址的集合即可实现某一类功能。构建网络资源时需要将某一功能下的所有url链接地址录入数据库，建立url地址和功能模块的对应关系。

上述角色是为了承接用户和网络资源。角色的定义是多种多样的，按照职责不同，其作用范围也不尽相同，故其所能访问的网络资源也便是多样的。针对某一特定角色，它可以访问许多不同的网络资源，工程实际建设中需要把不同的网络资源赋给同一角色，这一角色便可以访问不同的页面，从而实现不同的职责。角色和网络资源的对应关系需要被整理存储至数据库，形成一对一或者一对多的关系。

上述用户就是访问网站的不同个体，针对用户构建良好的网络资源权限管理方法，需要将角色的概念融入到用户操作过程中。通过用户和角色一对一或一对多的绑定，用户可以访问多种不同的网络资源，从而实现对网络资源的渗透管理。针对用户所拥有的角色，需要构建对应关系，并存储至数据库。

本发明实施例在网络侧管理各种网络资源，建立网络资源和角色之间的对应关系，将网络资源和角色之间的对应关系进行存储，建立用户和角色之间的对应关系，将用户和角色之间的对应关系进行存储。

在用户登录后，根据所述用户的用户名查询所述存储的用户和角色之间的对应关系，获取所述用户对应的所有角色；根据所述用户对应的每一种角色分别查询所述存储的网络资源和角色之间的对应关系，将查询到的所有网络资源存储在网络资源列表中，将所述网络资源列表作为所述用户能够使用的网络资源列表。

接收到用户对某个网络资源的使用请求后，根据所述某个网络资源查询所述网络资源列表，根据查询结果确定所述用户对所述某个网络资源的使用权限。当查询到所述网络资源列表中包括所述某个网络资源时，则确定所述用户能够使用所述某个网络资源；当查询到所述网络资源列表中不包括所述某个网络资源时，则确定所述用户不能够使用所述某个网络资源。

实施例一

以网络资源为url链接地址为例，该实施例提供的一种在SSH框架下构建网络资源、角色和用户的对应关系的方法的处理流程如图1所示，包括如下的处理步骤：

步骤S110、网站系统管理员查阅SSH框架中struts.xml文件获取某一功能模块下所有的url链接地址，通过专用的管理功能界面向数据中生成网络资源，该网络资源为有多个url链接地址组成的集合，每一个集合对应一类功能。

步骤S120、网站系统管理员通过专用的管理功能界面向数据库中生成“角色”，并将步骤S110中生成的网络资源根据实际需求分配给角色，并向数据库中存储角色和网络资源的对应关系，该对应关系可以为一对一或者一对多的对应关系。

步骤S130、网站系统后台获取用户信息，管理员将步骤S120中生成的角色根据实际需求分配给用户，并向数据库中存储用户和角色的对应关系，该对应关系可以为一对一或者一对多的对应关系。

通过以上三个步骤，实现了层次化的权限构建，为用户访问页面时对权限的控制提供了前提。

实施例二

以网络资源为url链接地址为例，该实施例提供的一种对用户的网络资源使用权限进行管理的方法的处理流程如图2所示，包括如下的处理步骤：

步骤201、用户访问网站地址，选择用户登录。

步骤202、用户选择登录后，管理系统判断用户名密码是否匹配，如果匹配则跳转至步骤203，否则跳转至步骤201。

步骤203、用户登录成功后，以用户名为条件查询数据库中存储的用户和角色的对应关系，获取该用户的所有角色列表。

步骤204、针对每一个角色，分别查询数据库中存储的角色和网络资源的对应关系，多个角色分别对应多个网络资源列表。

步骤205、对多个网络资源列表进行整合，将得到的网络资源列表存储至上述用户的session（会话）中。

步骤206、用户请求访问某一功能页面。

步骤207、系统根据访问的页面生成当前页面的url链接地址。

步骤208、进入SSH框架网站的“拦截器”。

步骤209、“拦截器“执行相应方法，查询当前的url链接地址是否存在于上述session的网络资源列表中。如果查询存在该url链接地址，则跳转至步骤210，否则跳转至步骤211。

步骤210、执行页面访问，输出数据。

步骤211、拒绝页面访问。

步骤212、输出提示消息。

实施例三

该实施例提供了一种对网络用户进行权限管理的装置，其结构示意图如图3所示，包括如下的模块：

网络资源、角色和用户对应关系存储模块310，用于在网络侧管理各种网络资源，建立网络资源和角色之间的对应关系，将网络资源和角色之间的对应关系进行存储，建立用户和角色之间的对应关系，将用户和角色之间的对应关系进行存储。

网络资源列表获取模块320，用于在用户登录后，根据所述用户对应的角色信息获取所述用户能够使用的网络资源列表；

网络资源使用判断模块330，用于接收到用户对某个网络资源的使用请求后，根据所述某个网络资源查询所述网络资源列表，根据查询结果确定所述用户对所述某个网络资源的使用权限。

具体的，所述的网络资源列表获取模块具体用于，在用户登录后，根据所述用户的用户名查询所述存储的用户和角色之间的对应关系，获取所述用户对应的所有角色；

根据所述用户对应的每一种角色分别查询所述存储的网络资源和角色之间的对应关系，将查询到的所有网络资源存储在网络资源列表中，将所述网络资源列表作为所述用户能够使用的网络资源列表。

具体的，所述的网络资源使用判断模块，具体用于根据所述某个网络资源查询所述网络资源列表，当查询到所述网络资源列表中包括所述某个网络资源时，则确定所述用户能够使用所述某个网络资源；当查询到所述网络资源列表中不包括所述某个网络资源时，则确定所述用户不能够使用所述某个网络资源。

用本发明实施例的装置进行对网络用户进行权限管理的具体过程与前述方法实施例类似，此处不再赘述。

综上所述，本发明实施例通过在网络侧管理各种网络资源和角色、角色和用户之间的对应关系，提供了一套可控、高效、分层次的用户的网络资源使用权限的管理机制，以达到不同用户访问不同的网络资源的目的，从而提高系统安全性和运行效率。

本发明实施例灵活、严格的实现了用户对网络资源的访问控制，杜绝了用户通过编写特定url实现对网络资源的直接访问，管理员可以全面掌控人员在网站系统中的操作，提高了系统的可控性和安全性。

本领域普通技术人员可以理解：附图只是一个实施例的示意图，附图中的模块或流程并不一定是实施本发明所必须的。

通过以上的实施方式的描述可知，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）执行本发明各个实施例或者实施例的某些部分所述的方法。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置或系统实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。以上所描述的装置及系统实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (9)

1.一种对用户的网络资源使用权限进行管理的方法，其特征在于，包括：

在用户登录后，根据所述用户对应的角色信息获取所述用户能够使用的网络资源列表；

接收到用户对某个网络资源的使用请求后，根据所述某个网络资源查询所述网络资源列表，根据查询结果确定所述用户对所述某个网络资源的使用权限。

2.根据权利要求1所述的对用户的网络资源使用权限进行管理的方法，其特征在于，所述的方法还包括：

在网络侧管理各种网络资源，建立网络资源和角色之间的对应关系，将网络资源和角色之间的对应关系进行存储，建立用户和角色之间的对应关系，将用户和角色之间的对应关系进行存储。

3.根据权利要求2所述的对用户的网络资源使用权限进行管理的方法，其特征在于，所述的网络资源包括：网络页面的url链接地址、网络带宽、网络业务中的至少一项。

4.根据权利要求2所述的对用户的网络资源使用权限进行管理的方法，其特征在于，所述的在用户登录后，根据所述用户对应的角色信息获取所述用户能够使用的网络资源列表，包括：

在用户登录后，根据所述用户的用户名查询所述存储的用户和角色之间的对应关系，获取所述用户对应的所有角色；

根据所述用户对应的每一种角色分别查询所述存储的网络资源和角色之间的对应关系，将查询到的所有网络资源存储在网络资源列表中，将所述网络资源列表作为所述用户能够使用的网络资源列表。

5.根据权利要求1至4任一项所述的对用户的网络资源使用权限进行管理的方法，其特征在于，所述的根据查询结果确定所述用户对所述某个网络资源的使用权限，包括：

根据所述某个网络资源查询所述网络资源列表，当查询到所述网络资源列表中包括所述某个网络资源时，则确定所述用户能够使用所述某个网络资源；当查询到所述网络资源列表中不包括所述某个网络资源时，则确定所述用户不能够使用所述某个网络资源。

6.一种对用户的网络资源使用权限进行管理的装置，其特征在于，包括：

网络资源列表获取模块，用于在用户登录后，根据所述用户对应的角色信息获取所述用户能够使用的网络资源列表；

网络资源使用判断模块，用于接收到用户对某个网络资源的使用请求后，根据所述某个网络资源查询所述网络资源列表，根据查询结果确定所述用户对所述某个网络资源的使用权限。

7.根据权利要求6所述的对用户的网络资源使用权限进行管理的装置，其特征在于，所述的装置还包括：

网络资源、角色和用户对应关系存储模块，用于在网络侧管理各种网络资源，建立网络资源和角色之间的对应关系，将网络资源和角色之间的对应关系进行存储，建立用户和角色之间的对应关系，将用户和角色之间的对应关系进行存储。

8.根据权利要求7所述的对用户的网络资源使用权限进行管理的装置，其特征在于：

所述的网络资源列表获取模块具体用于，在用户登录后，根据所述用户的用户名查询所述存储的用户和角色之间的对应关系，获取所述用户对应的所有角色；

根据所述用户对应的每一种角色分别查询所述存储的网络资源和角色之间的对应关系，将查询到的所有网络资源存储在网络资源列表中，将所述网络资源列表作为所述用户能够使用的网络资源列表。

9.根据权利要求6至8任一项所述的对用户的网络资源使用权限进行管理的装置，其特征在于：

所述的网络资源使用判断模块，具体用于根据所述某个网络资源查询所述网络资源列表，当查询到所述网络资源列表中包括所述某个网络资源时，则确定所述用户能够使用所述某个网络资源；当查询到所述网络资源列表中不包括所述某个网络资源时，则确定所述用户不能够使用所述某个网络资源。