CN105187207A - 权限认证的方法和装置 - Google Patents

Abstract

本发明公开了一种权限认证的方法和装置，属于通信领域。所述方法包括：预先为用户分配权限信息，且设置所述权限信息的生效时间范围；当所述用户访问应用进行权限认证时，获取所述用户的权限信息和所述权限信息的生效时间范围；根据所述权限信息和生效时间范围判断是否所述用户具有权限且当前时刻在所述生效时间范围内；如果是，则确定所述用户的权限生效；否则，确定所述用户的权限失效。所述装置包括：分配模块、获取模块和认证模块。本发明实现了权限的自动取消，极大地降低了权限管理的复杂度，节省了人力，降低了成本，提高了权限管理的时效性，降低了应用的风险。

Description

权限认证的方法和装置

技术领域

本发明涉及通信领域，特别涉及一种权限认证的方法和装置。

背景技术

随着应用向着多元化，多用户的方向不断发展，如何管理应用越来越受到重视，其中权限管理又是应用管理的核心问题。通常，基于业务需求或者安全的考虑，会给用户分配相应的权限，以限制用户对应用的访问及操作等行为。

目前，常见的做法是通过给用户分配权限来授权用户使用应用的资源，以及通过取消用户的权限来使已授权给用户的权限失效。当用户的权限被取消后，用户就无法再继续使用该应用的资源。其中，权限取消操作是必不可少的操作，它对保证权限合理分配、有效控制用户操作等起着至关重要的作用。

但是，目前的权限取消操作需要通过管理员手工执行，在用户数目很大或者权限取消操作比较频繁的情况下，不仅增加了权限管理的复杂度和成本，而且导致权限管理的时效性差，给应用带来安全隐患和风险。

发明内容

有鉴于此，本发明实施例提供了一种权限认证的方法和装置，以降低权限管理的复杂度和成本，提高时效性和安全性。所述技术方案如下：

第一方面，提供了一种权限认证的方法，包括：

预先为用户分配权限信息，且设置所述权限信息的生效时间范围；

当所述用户访问应用进行权限认证时，获取所述用户的权限信息和所述权限信息的生效时间范围；

根据所述权限信息和生效时间范围判断所述用户是否具有权限且当前时刻在所述生效时间范围内；如果是，则确定所述用户的权限生效；否则，确定所述用户的权限失效。

可选的，所述设置所述权限信息的生效时间范围，包括：

设置所述权限信息的起始时刻和终止时刻，将所述起始时刻至所述终止时刻之间的时间范围作为所述权限信息的生效时间范围。

可选的，所述设置所述权限信息的生效时间范围，包括：

设置所述权限信息的周期性起始时刻和周期性终止时刻，将所述周期性起始时刻至所述周期性终止时刻之间的时间范围作为所述权限信息的生效时间范围。

可选的，所述如果是，则确定所述用户的权限生效；否则，确定所述用户的权限失效，包括：

如果是，则确定所述用户的权限生效，允许所述用户访问所述应用；否则，确定所述用户的权限失效，拒绝所述用户访问所述应用。

可选的，所述方法还包括：

在设置所述权限信息的生效时间范围之后，将所述用户的权限信息和生效时间范围加密；

所述获取所述用户的权限信息和所述权限信息的生效时间范围，包括：

获取所述加密后的信息并进行解密得到所述用户的权限信息和生效时间范围。

第二方面，提供了一种权限认证的装置，包括：

分配模块，用于预先为用户分配权限信息，且设置所述权限信息的生效时间范围；

获取模块，用于当所述用户访问应用进行权限认证时，获取所述用户的权限信息和所述权限信息的生效时间范围；

认证模块，用于根据所述权限信息和生效时间范围判断所述用户是否具有权限且当前时刻在所述生效时间范围内；如果是，则确定所述用户的权限生效；否则，确定所述用户的权限失效。

可选的，所述分配模块包括：

分配单元，用于预先为用户分配权限信息；

第一设置单元，用于设置所述权限信息的起始时刻和终止时刻，将所述起始时刻至所述终止时刻之间的时间范围作为所述权限信息的生效时间范围。

可选的，所述分配模块包括：

分配单元，用于预先为用户分配权限信息；

第二设置单元，用于设置所述权限信息的周期性起始时刻和周期性终止时刻，将所述周期性起始时刻至所述周期性终止时刻之间的时间范围作为所述权限信息的生效时间范围。

可选的，所述认证模块包括：

判断单元，用于根据所述权限信息和生效时间范围判断是否所述用户具有权限且当前时刻在所述生效时间范围内；

处理单元，用于如果所述判断单元判定所述用户具有权限且当前时刻在所述生效时间范围内，则确定所述用户的权限生效，允许所述用户访问所述应用；否则，确定所述用户的权限失效，拒绝所述用户访问所述应用。

可选的，所述装置还包括：

加密模块，用于在所述分配模块设置所述权限信息的生效时间范围之后，将所述用户的权限信息和生效时间范围加密；

所述获取模块用于：

当所述用户访问应用进行权限认证时，获取所述加密后的信息并进行解密得到所述用户的权限信息和生效时间范围。

本发明实施例提供的技术方案带来的有益效果是：预先为用户分配权限信息，且设置所述权限信息的生效时间范围；当所述用户访问应用进行权限认证时，获取所述用户的权限信息和所述权限信息的生效时间范围；根据所述权限信息和生效时间范围判断是否所述用户具有权限且当前时刻在所述生效时间范围内；如果是，则确定所述用户的权限生效；否则，确定所述用户的权限失效；实现了权限的自动取消，无需管理员手工进行设置来取消权限，极大地降低了权限管理的复杂度，节省了人力，降低了成本，取消权限能够做到及时、有效，提高了权限管理的时效性，从而降低了应用的风险，提高了安全性，且权限管理更加方便、灵活。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明一实施例提供的权限认证的方法流程图；

图2是本发明另一实施例提供的权限认证的方法流程图；

图3是本发明另一实施例提供的权限认证的装置结构图；

图4是本发明另一实施例提供的权限认证的装置结构图；

图5是本发明另一实施例提供的权限认证的装置结构图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

参见图1，本发明一实施例提供了一种权限认证的方法，包括：

101：预先为用户分配权限信息，且设置该权限信息的生效时间范围。

本实施例中，用户的权限信息是指用户访问应用的权限信息。该分配可以由服务器来执行，用户可以在客户端上访问应用。所述权限信息可以为用户具有访问某应用的权限，或者为用户没有访问某应用的权限。其中，用户具有访问某应用的权限时，进一步地，还可以在权限信息中设置该用户可以具体访问该应用中的哪些资源等等，本实施例对此不做具体限定。

所述权限信息的生效时间范围是指在该生效时间范围内所述权限信息有效，在该生效时间范围之外所述权限信息无效。

本实施例中，分配的权限信息和生效时间范围可以存储在服务器中，或者也可以存储在数据库中，本实施例对此不做具体限定。

102：当该用户访问应用进行权限认证时，获取该用户的权限信息和该权限信息的生效时间范围。

当用户在客户端上访问一个应用时，该客户端会向服务器发送请求，请求对该用户进行权限认证，以确定该用户是否具有权限访问该应用。服务器收到该请求后，会对该用户进行权限认证。

其中，当该用户的权限信息和生效时间范围保存在服务器上时，服务器可以直接从本地获取该用户的权限信息和生效时间范围。当该用户的权限信息和生效时间范围保存在数据库中时，服务器可以从数据库读取该用户的权限信息和生效时间范围。

103：根据该权限信息和生效时间范围判断该用户是否具有权限且当前时刻在该生效时间范围内；如果是，则确定该用户的权限生效；否则，确定该用户的权限失效。

本实施例中，可选的，所述设置该权限信息的生效时间范围，可以包括：

设置该权限信息的起始时刻和终止时刻，将该起始时刻至该终止时刻之间的时间范围作为该权限信息的生效时间范围。

本实施例中，可选的，所述设置该权限信息的生效时间范围，可以包括：

设置该权限信息的周期性起始时刻和周期性终止时刻，将该周期性起始时刻至该周期性终止时刻之间的时间范围作为该权限信息的生效时间范围。

本实施例中，可选的，所述如果是，则确定该用户的权限生效；否则，确定该用户的权限失效，可以包括：

如果是，则确定该用户的权限生效，允许该用户访问该应用；否则，确定该用户的权限失效，拒绝该用户访问该应用。

本实施例中，可选的，上述方法还可以包括：

在设置该权限信息的生效时间范围之后，将该用户的权限信息和生效时间范围加密；

该获取该用户的权限信息和该权限信息的生效时间范围，包括：

获取该加密后的信息并进行解密得到该用户的权限信息和生效时间范围。

本实施例提供的上述方法，预先为用户分配权限信息，且设置所述权限信息的生效时间范围；当所述用户访问应用进行权限认证时，获取所述用户的权限信息和所述权限信息的生效时间范围；根据所述权限信息和生效时间范围判断是否所述用户具有权限且当前时刻在所述生效时间范围内；如果是，则确定所述用户的权限生效；否则，确定所述用户的权限失效；实现了权限的自动取消，无需管理员手工进行设置来取消权限，极大地降低了权限管理的复杂度，节省了人力，降低了成本，取消权限能够做到及时、有效，提高了权限管理的时效性，从而降低了应用的风险，提高了安全性，且权限管理更加方便、灵活。

参见图2，本发明另一实施例提供了一种权限认证的方法，包括：

201：预先为用户分配权限信息。

202：设置该权限信息的起始时刻和终止时刻，将该起始时刻至该终止时刻之间的时间范围作为该权限信息的生效时间范围；和/或，设置该权限信息的周期性起始时刻和周期性终止时刻，将该周期性起始时刻至该周期性终止时刻之间的时间范围作为该权限信息的生效时间范围。

本实施例中，可以根据需要选择是仅设置起始时刻和终止时刻，还是仅设置周期性起始时刻和周期性终止时刻，或者还是两者都设置。

其中，所述起始时刻和终止时刻以及所述周期性起始时刻和周期性终止时刻的精度不限，可以精确到年、月、日或者小时等等，并且，所述起始时刻的精度和所述终止时刻的精度可以相同或不同，所述周期性起始时刻的精度和周期性终止时刻的精度也可以相同或不同。

例如，设置权限信息的生效时间范围为：2014.5.1-2014.7.31，其中，起始时刻为2014年5月1日，终止时刻为2014年7月31日，二者的精度相同。或者，设置权限信息的生效时间范围为：2014.6.1-2014.6.15.18:00，其中，起始时刻为2014年6月1日，终止时刻为2014年6月15日18:00，二者的精度不同。

例如，设置权限信息的生效时间范围为：每周一-每周五，其中，每周一为周期性起始时刻，每周五为周期性终止时刻，二者的精度相同。或者，设置权限信息的生效时间范围为：每月1日-每月10日12:00，其中，每月1日为周期性起始时刻，每月10日12:00为周期性终止时刻，二者的精度不同。

203：当该用户访问应用进行权限认证时，获取该用户的权限信息和该权限信息的生效时间范围。

204：根据该权限信息和生效时间范围判断该用户是否具有权限且当前时刻在该生效时间范围内。

205：如果是，则确定该用户的权限生效，允许该用户访问该应用；否则，确定该用户的权限失效，拒绝该用户访问该应用。

其中，在确定该用户的权限生效后，还可以发送权限认证成功的消息给客户端，客户端收到后用户就可以在客户端上访问该应用了。在确定该用户的权限失效后，可以发送权限认证失败的消息给用户，以拒绝该用户访问该应用，此时，用户无法访问该应用。

本实施例中，允许该用户访问该应用的场景中，还可以通过权限信息具体控制用户可以访问应用中的哪些资源，如根据权限信息中用户是否具有增加、删除、修改和查询业务数据的权限，以及是否具有访问web页面上的可视对象如窗口和按钮等的权限，来具体控制用户对应用的访问操作，此处不做过多说明。

本实施例中，可选的，上述方法还可以包括：

在设置该权限信息的生效时间范围之后，将该用户的权限信息和生效时间范围加密；

相应地，该获取该用户的权限信息和该权限信息的生效时间范围，包括：

获取该加密后的信息并进行解密得到该用户的权限信息和生效时间范围。

其中，将用户的权限信息和生效时间范围加密后存储可以提高数据的安全性，能够防止在传输过程中被非法截取或盗用等。解密时使用的解密算法为与加密时的加密算法相对应的算法，此处不做过多说明。

本实施例提供的上述方法，预先为用户分配权限信息；设置该权限信息的起始时刻和终止时刻，将该起始时刻至该终止时刻之间的范围作为该权限信息的生效时间范围；当该用户访问应用进行权限认证时，获取该用户的权限信息和该权限信息的生效时间范围；根据该权限信息和生效时间范围判断是否该用户具有权限且当前时刻在该生效时间范围内；如果是，则确定该用户的权限生效，允许该用户访问该应用；否则，确定该用户的权限失效，拒绝该用户访问该应用；实现了权限的自动取消，无需管理员手工进行设置来取消权限，极大地降低了权限管理的复杂度，节省了人力，降低了成本，取消权限能够做到及时、有效，提高了权限管理的时效性，从而降低了应用的风险，提高了安全性，且权限管理更加方便、灵活。

参见图3，本发明另一实施例提供了一种权限认证的装置，包括：

分配模块301，用于预先为用户分配权限信息，且设置该权限信息的生效时间范围；

获取模块302，用于当该用户访问应用进行权限认证时，获取该用户的权限信息和该权限信息的生效时间范围；

认证模块303，用于根据该权限信息和生效时间范围判断该用户是否具有权限且当前时刻在该生效时间范围内；如果是，则确定该用户的权限生效；否则，确定该用户的权限失效。

参见图4，本实施例中，可选的，分配模块301可以包括：

分配单元301a，用于预先为用户分配权限信息；

第一设置单元301b，用于设置该权限信息的起始时刻和终止时刻，将该起始时刻至该终止时刻之间的时间范围作为该权限信息的生效时间范围。

本实施例中，可选的，分配模块301可以包括：

分配单元301a，用于预先为用户分配权限信息；

第二设置单元301c，用于设置该权限信息的周期性起始时刻和周期性终止时刻，将该周期性起始时刻至该周期性终止时刻之间的时间范围作为该权限信息的生效时间范围。

参见图5，本实施例中，可选的，认证模块303可以包括：

判断单元303a，用于根据该权限信息和生效时间范围判断是否该用户具有权限且当前时刻在该生效时间范围内；

处理单元303b，用于如果该判断单元判定该用户具有权限且当前时刻在该生效时间范围内，则确定该用户的权限生效，允许该用户访问该应用；否则，确定该用户的权限失效，拒绝该用户访问该应用。

本实施例中，可选的，上述装置还可以包括：

加密模块，用于在该分配模块设置该权限信息的生效时间范围之后，将该用户的权限信息和生效时间范围加密；

该获取模块用于：

当该用户访问应用进行权限认证时，获取该加密后的信息并进行解密得到该用户的权限信息和生效时间范围。

本实施例提供的上述装置可以执行上述任一方法实施例中提供的方法，详细过程见方法实施例中的描述，此处不赘述。

本实施例提供的上述装置，预先为用户分配权限信息，且设置所述权限信息的生效时间范围；当所述用户访问应用进行权限认证时，获取所述用户的权限信息和所述权限信息的生效时间范围；根据所述权限信息和生效时间范围判断是否所述用户具有权限且当前时刻在所述生效时间范围内；如果是，则确定所述用户的权限生效；否则，确定所述用户的权限失效；实现了权限的自动取消，无需管理员手工进行设置来取消权限，极大地降低了权限管理的复杂度，节省了人力，降低了成本，取消权限能够做到及时、有效，提高了权限管理的时效性，从而降低了应用的风险，提高了安全性，且权限管理更加方便、灵活。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种权限认证的方法，其特征在于，所述方法包括：

预先为用户分配权限信息，且设置所述权限信息的生效时间范围；

当所述用户访问应用进行权限认证时，获取所述用户的权限信息和所述权限信息的生效时间范围；

根据所述权限信息和生效时间范围判断所述用户是否具有权限且当前时刻在所述生效时间范围内；如果是，则确定所述用户的权限生效；否则，确定所述用户的权限失效。

2.根据权利要求1所述的方法，其特征在于，所述设置所述权限信息的生效时间范围，包括：

设置所述权限信息的起始时刻和终止时刻，将所述起始时刻至所述终止时刻之间的时间范围作为所述权限信息的生效时间范围。

3.根据权利要求1所述的方法，其特征在于，所述设置所述权限信息的生效时间范围，包括：

设置所述权限信息的周期性起始时刻和周期性终止时刻，将所述周期性起始时刻至所述周期性终止时刻之间的时间范围作为所述权限信息的生效时间范围。

4.根据权利要求1所述的方法，其特征在于，所述如果是，则确定所述用户的权限生效；否则，确定所述用户的权限失效，包括：

如果是，则确定所述用户的权限生效，允许所述用户访问所述应用；否则，确定所述用户的权限失效，拒绝所述用户访问所述应用。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在设置所述权限信息的生效时间范围之后，将所述用户的权限信息和生效时间范围加密；

所述获取所述用户的权限信息和所述权限信息的生效时间范围，包括：

获取所述加密后的信息并进行解密得到所述用户的权限信息和生效时间范围。

6.一种权限认证的装置，其特征在于，所述装置包括：

分配模块，用于预先为用户分配权限信息，且设置所述权限信息的生效时间范围；

获取模块，用于当所述用户访问应用进行权限认证时，获取所述用户的权限信息和所述权限信息的生效时间范围；

认证模块，用于根据所述权限信息和生效时间范围判断所述用户是否具有权限且当前时刻在所述生效时间范围内；如果是，则确定所述用户的权限生效；否则，确定所述用户的权限失效。

7.根据权利要求6所述的装置，其特征在于，所述分配模块包括：

分配单元，用于预先为用户分配权限信息；

第一设置单元，用于设置所述权限信息的起始时刻和终止时刻，将所述起始时刻至所述终止时刻之间的时间范围作为所述权限信息的生效时间范围。

8.根据权利要求6所述的装置，其特征在于，所述分配模块包括：

分配单元，用于预先为用户分配权限信息；

第二设置单元，用于设置所述权限信息的周期性起始时刻和周期性终止时刻，将所述周期性起始时刻至所述周期性终止时刻之间的时间范围作为所述权限信息的生效时间范围。

9.根据权利要求6所述的装置，其特征在于，所述认证模块包括：

判断单元，用于根据所述权限信息和生效时间范围判断是否所述用户具有权限且当前时刻在所述生效时间范围内；

处理单元，用于如果所述判断单元判定所述用户具有权限且当前时刻在所述生效时间范围内，则确定所述用户的权限生效，允许所述用户访问所述应用；否则，确定所述用户的权限失效，拒绝所述用户访问所述应用。

10.根据权利要求6所述的装置，其特征在于，所述装置还包括：

加密模块，用于在所述分配模块设置所述权限信息的生效时间范围之后，将所述用户的权限信息和生效时间范围加密；

所述获取模块用于：

当所述用户访问应用进行权限认证时，获取所述加密后的信息并进行解密得到所述用户的权限信息和生效时间范围。