CN105471582B - 资源获取方法、系统及相关设备 - Google Patents

资源获取方法、系统及相关设备 Download PDF

Info

Publication number
CN105471582B
CN105471582B CN201410462573.6A CN201410462573A CN105471582B CN 105471582 B CN105471582 B CN 105471582B CN 201410462573 A CN201410462573 A CN 201410462573A CN 105471582 B CN105471582 B CN 105471582B
Authority
CN
China
Prior art keywords
authentication
resource
node
user
authenticator
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201410462573.6A
Other languages
English (en)
Other versions
CN105471582A (zh
Inventor
李颖
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Mobile Communications Group Co Ltd
Original Assignee
China Mobile Communications Group Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Mobile Communications Group Co Ltd filed Critical China Mobile Communications Group Co Ltd
Priority to CN201410462573.6A priority Critical patent/CN105471582B/zh
Publication of CN105471582A publication Critical patent/CN105471582A/zh
Application granted granted Critical
Publication of CN105471582B publication Critical patent/CN105471582B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Landscapes

  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

本发明公开了一种资源获取方法,包括:校验节点收到用户提交的资源申请事件后,将所述资源申请事件发送给所述资源申请事件中待申请的使用资源所属地域的鉴权节点;所述鉴权节点根据所述资源申请事件中的用于表明用户使用权限信息的校验码,对所述待申请的使用资源进行鉴权,并在鉴权成功后向鉴权控制平台发送与所述待申请的使用资源相关的鉴权码;所述鉴权控制平台根据所述鉴权码筛选出所述待申请的使用资源所需的系统及软件,并推送至作为所述待申请的使用资源的资源节点进行安装。本发明同时还公开了一种校验节点、鉴权节点、鉴权控制平台以及资源获取系统。

Description

资源获取方法、系统及相关设备
技术领域
本发明涉及资源获取技术,尤其涉及一种资源获取方法、系统及相关设备。
背景技术
在远程测试、移动测试等应用场景中,现有的使用资源审批技术将用户的权限按应用分类、将应用的权限按操作分类、将资源按照需求分类以满足不同条件下的应用需求;申请使用资源时,将用户在应用系统的注册用户和终端进行绑定,当用户向鉴权控制平台申请资源使用权以及使用资源时,用户在所述应用系统的登录请求转发到所述鉴权控制平台,所述鉴权控制平台再路由用户的请求到作为使用资源的终端,所述终端进行审核批准,完成审批后,所述鉴权控制平台获取用户的审批状态,并通知所述应用系统,所述应用系统根据用户的审核状态决定是否允许登录,以实现资源访问控制。
现有技术方案的实现相对简单,在实际应用中范围较广,但是该方案存在一定的缺陷:首先,使用资源在未被用户申请时,就已安装了全版本的系统及软件,不利于用户使用;其次,由作为使用资源的终端节点进行审核,存在误审批的风险。
发明内容
为解决现有存在的技术问题,本发明实施例提供一种资源获取方法、系统及相关设备。
本发明实施例提供了一种资源获取方法,包括:
校验节点收到用户发送的提交的资源申请事件后,将所述资源申请事件发送给所述资源申请事件中待申请的使用资源所属地域的鉴权节点;
所述鉴权节点根据所述资源申请事件中的用于表明用户使用权限信息的校验码,对所述用户进行鉴权,并在鉴权成功后向鉴权控制平台发送与所述待申请的使用资源相关的鉴权码;
所述鉴权控制平台根据所述鉴权码筛选出所述待申请的使用资源所需的系统及软件,并推送至作为所述待申请的使用资源的资源节点进行安装。
上述方案中,当收到的资源申请事件为多个时,所述将所述资源申请事件发送给所述资源申请事件中待申请的使用资源所属地域的鉴权节点,包括:
所述校验节点根据获取的各使用资源对应的资源节点地理位置信息及所述校验码,将所述资源申请事件按地域及业务进行聚类;
根据聚类结果,向对应的所述鉴权节点发送所述资源申请事件。
上述方案中,所述鉴权节点根据所述资源申请事件中的用于表明用户使用权限信息的校验码,对所述用户进行鉴权,包括:
所述鉴权节点对所述资源申请事件进行分类,并以分组的方式向鉴权人显示所述校验码对应的用户的申请信息;
所述鉴权节点收到所述鉴权人的鉴权成功指令后,根据所述鉴权成功指令生成所述鉴权码。
上述方案中,所述鉴权节点对所述用户进行鉴权之前,所述方法还包括:
所述鉴权节点将鉴权人的地理位置信息发送至所述鉴权控制平台;
所述鉴权控制平台根据所述鉴权人的地理位置信息及所述鉴权人所处的业务环境向所述鉴权节点分配业务鉴权逻辑;
所述鉴权节点运行所述业务鉴权逻辑,以使所述鉴权节点对所述用户进行鉴权。
本发明实施例还提供了一种校验节点,包括:第一接收单元及第一发送单元;其中,
所述第一接收单元,用于接收用户提交的资源申请事件;
所述第一发送单元,用于收到用户提交的资源申请事件后,将所述资源申请事件发送给所述资源申请事件中待申请的使用资源所属地域的鉴权节点,以使所述鉴权节点对所述用户进行鉴权。
上述方案中,所述第一发送单元包括:聚类模块及发送模块;其中,
所述聚类模块,用于当收到的资源申请事件为多个时,根据获取的各使用资源对应的资源节点地理位置信息及所述校验码,将所述资源申请事件按地域及业务进行聚类;
所述发送模块,用于根据聚类结果,向对应的所述鉴权节点发送所述资源申请事件。
本发明实施例还提供了一种鉴权节点,包括:鉴权单元及第二发送单元;其中,
所述鉴权单元,用于收到校验节点发送的来自用户提交的资源申请事件后,根据所述资源申请事件中的用于表明用户使用权限信息的校验码,对所述用户进行鉴权;
所述第二发送单元,用于在鉴权成功后向鉴权控制平台发送与所述资源申请事件中待申请的使用资源相关的鉴权码;所述鉴权码用于所述鉴权控制平台筛选出所述待申请的使用资源所需的系统及软件,并推送至作为所述待申请的使用资源的资源节点进行安装。
上述方案中,所述鉴权单元包括:分类模块、显示模块及生成模块;其中,
所述分类模块,用于对所述待申请的使用资源进行分类;
所述显示模块,用于以分组的方式向鉴权人显示所述校验码对应的用户的申请信息;
所述生成模块,用于收到所述鉴权人的鉴权成功指令后,根据所述鉴权成功指令生成所述鉴权码。
上述方案中,所述鉴权节点还包括:第二接收单元及运行单元;其中,
所述第二发送单元,还用于将鉴权人的地理位置信息发送至所述鉴权控制平台;
所述第二接收单元,用于接收所述鉴权控制平台根据所述鉴权人的地理位置信息及所述鉴权人所处的业务环境分配的业务鉴权逻辑;
所述运行单元,用于运行所述业务鉴权逻辑,以使所述鉴权节点对所述用户进行鉴权。
本发明实施例又提供了一种鉴权控制平台,包括:筛选单元及推选单元;其中,
所述筛选单元,用于根据来自资源申请事件中待申请的使用资源所属地域的鉴权节点的鉴权码,筛选出所述待申请的使用资源所需的系统及软件;
所述推选单元,用于将筛选的所述待申请的使用资源所需的系统及软件推送至作为所述待申请的使用资源的资源节点进行安装。
上述方案中,所述鉴权控制平台还包括:第三接收单元、分配单元及第三发送单元;其中,
所述第三接收单元,用于接收所述鉴权节点发送的鉴权人的地理位置信息;
所述分配单元,用于根据所述鉴权人的地理位置信息及所述鉴权人所处的业务环境分配业务鉴权逻辑;
所述第三发送单元,用于将所述业务鉴权逻辑发送给所述鉴权节点,以使所述鉴权节点运行所述业务鉴权逻辑,对所述用户进行鉴权。
本发明实施例还提供了一种资源获取系统,包括:校验节点、鉴权节点及鉴权控制平台;其中,
所述校验节点,用于收到用户发送的提交的资源申请事件后,将所述资源申请事件发送给所述资源申请事件中待申请的使用资源所属地域的所述鉴权节点;
所述鉴权节点,用于根据所述资源申请事件中的用于表明用户使用权限信息的校验码,对所述用户进行鉴权,并在鉴权成功后向所述鉴权控制平台发送与所述待申请的使用资源相关的鉴权码;
所述鉴权控制平台,用于根据所述鉴权码筛选出所述待申请的使用资源所需的系统及软件,并推送至作为所述待申请的使用资源的资源节点进行安装。
上述方案中,当收到的资源申请事件为多个时,所述校验节点,具体用于:所述校验节点根据获取的各使用资源对应的资源节点地理位置信息及所述校验码,将所述资源申请事件按地域及业务进行聚类;并根据聚类结果,向对应的所述鉴权节点发送所述资源申请事件。
上述方案中,所述鉴权节点,具体用于:对所述资源申请事件进行分类,并以分组的方式向鉴权人显示所述校验码对应的用户的申请信息;并收到所述鉴权人的鉴权成功指令后,根据所述鉴权成功指令生成所述鉴权码。
上述方案中,所述鉴权节点,还用于对所述用户进行鉴权之前,将鉴权人的地理位置信息发送至所述鉴权控制平台;并运行所述业务鉴权逻辑,以使所述鉴权节点对所述用户进行鉴权;
所述鉴权控制平台,还用于根据所述鉴权人的地理位置信息及所述鉴权人所处的业务环境向所述鉴权节点分配业务鉴权逻辑。
本发明实施例提供的资源获取方法、系统及相关设备,校验节点收到用户提交的资源申请事件后,将所述资源申请事件发送给所述资源申请事件中待申请的使用资源所属地域的鉴权节点;所述鉴权节点根据所述资源申请事件中的用于表明用户使用权限信息的校验码,对所述用户进行鉴权,并在鉴权成功后向鉴权控制平台发送与所述待申请的使用资源相关的鉴权码;所述鉴权控制平台根据所述鉴权码筛选出所述待申请的使用资源所需的系统及软件,并推送至作为所述待申请的使用资源的资源节点进行安装,如此,能有效地提高资源获取的精确度,且在用户鉴权成功后资源节点才安装对应的系统及软件,方便用户使用。
附图说明
在附图(其不一定是按比例绘制的)中,相似的附图标记可在不同的视图中描述相似的部件。具有不同字母后缀的相似附图标记可表示相似部件的不同示例。附图以示例而非限制的方式大体示出了本文中所讨论的各个实施例。
图1为本发明实施例四资源获取的方法流程示意图;
图2为本发明实施例五资源获取的方法流程示意图;
图3为本发明实施例五中校验节点、鉴权节点及资源节点的架构示意图;
图4为本发明实施例五中校验节点聚类结果示意图;
图5为本发明实施例五中鉴权控制平台与鉴权节点交互示意图;
图6为本发明实施例五中鉴权控制平台与资源节点交互示意图;
图7为本发明实施例六校验节点结构示意图;
图8为本发明实施例七鉴权节点结构示意图;
图9为本发明实施例八鉴权控制平台结构示意图;
图10为本发明实施例九资源获取系统结构示意图。
具体实施方式
现有的使用资源审批技术的具体实现包括:申请使用资源时,将用户在应用系统的注册用户和终端进行绑定,当用户向鉴权控制平台申请资源使用权以及使用资源时,用户在所述应用系统的登录请求转发到所述鉴权控制平台,所述鉴权控制平台再路由用户的请求到作为使用资源的终端,所述终端进行审核批准,完成审批后,所述鉴权控制平台获取用户的审批状态,并通知所述应用系统,所述应用系统根据用户的审核状态决定是否允许登录,以实现资源访问控制。现有技术方案的实现相对简单,在实际应用中范围较广,但是现有审批技术存在以下缺陷:
首先,使用资源在未被用户申请时,就已安装了全版本的系统及软件,不利于用户使用;具体地,当用户提出申请时,如果用户的应用权限不支持使用资源当前版本的系统及软件,则拟申请的资源便无法供用户使用;另外,即时初次申请时使用资源的系统及软件符合用户的应用权限需求,当使用资源的地理位置移动、或者配置环境的不同等也会导致使用资源当前安装的系统及软件对该申请用户所操作业务的不适用。
其次,由作为使用资源的终端节点进行审核,存在误审批的风险;具体地,现有的审批技术中的终端节点,由于配置的业务逻辑均相同,无法根据地理位置、环境配置等多约束因素自动配置权限审批逻辑,当审批的终端节点过多、用户量巨大且资源地理位置分散时,易伴随由异地校验带来的误审批操作风险。
另外,现有审批方案不能精确地进行访问权限定位;具体地,仅判断了用户个人的使用权限,并未判断当前操作业务的资源使用权限。用户在使用资源执行不同的业务时,根据业务种类的不同,在该资源下访问到的功能也不尽相同,此时,使用现有技术进行访问权限定位并不精确。
基于此,在本发明的各种实施例中:校验节点收到用户提交的资源申请事件后,将所述资源申请事件发送给所述资源申请事件中待申请的使用资源所属地域的鉴权节点;所述鉴权节点根据所述资源申请事件中的用于表明用户使用权限信息的校验码,对所述用户进行鉴权,并在鉴权成功后向鉴权控制平台发送与所述待申请的使用资源相关的鉴权码;所述鉴权控制平台根据所述鉴权码筛选出所述待申请的使用资源所需的系统及软件,并推送至作为所述待申请的使用资源的资源节点进行安装。
实施例一
本实施例资源获取方法,包括:校验节点收到用户提交的资源申请事件后,将所述资源申请事件发送给所述资源申请事件中待申请的使用资源所属地域的鉴权节点,以使所述鉴权节点对所述用户进行鉴权。
其中,当用户申请资源时,向所述校验节点提交资源申请事件;所述资源申请事件包含用于表明用户使用权限信息的校验码;所述校验码包含用户的应用权限信息、操作的业务信息、环境配置信息等。
这里,所述使用资源是指服务资源,比如:被测试的设备等。
所述校验码中的信息可由向所述用户下发业务任务的管理者发送给所述用户。
当收到的资源申请事件为多个时,所述将所述资源申请事件发送给所述资源申请事件中待申请的使用资源所属地域的鉴权节点,具体包括:
所述校验节点根据获取的各使用资源对应的资源节点地理位置信息及所述校验码,将所述资源申请事件按地域及业务进行聚类;
根据聚类结果,向对应的所述鉴权节点发送所述资源申请事件。
其中,所述多个是指两个以上;所述各使用资源对应的资源节点此时仅安装了轻量版系统和软件,所述仅安装了轻量版系统和软件是指:安装这些系统和软件后,资源节点就可以获取GPS信息,并与所述校验节点实时保持通信心跳。
当各资源节点处于活跃状态时,即各资源节点处于能与向各资源节点推送系统和软件的鉴权控制平台进行通信的状态时,各资源节点根据获取的GPS信息,实时向所述校验节点上传自身的地理位置信息。
各鉴权节点安装有GPS模块,各鉴权节点将通过GPS模块获取的GPS信息上传至所述校验节点,使得所述校验节点可以获知各鉴权节点的地理位置信息。
实施例二
本实施例资源获取方法,包括:收到校验节点发送的来自用户提交的资源申请事件后,鉴权节点根据所述资源申请事件中的用于表明用户使用权限信息的校验码,对所述用户进行鉴权,并在鉴权成功后向鉴权控制平台发送与所述资源申请事件中待申请的使用资源相关的鉴权码;所述鉴权码用于所述鉴权控制平台筛选出所述待申请的使用资源所需的系统及软件,并推送至作为所述待申请的使用资源的资源节点进行安装。
这里,所述使用资源是指服务资源,比如:被测试的设备等。
所述鉴权节点根据所述资源申请事件中的用于表明用户使用权限信息的校验码,对所述用户进行鉴权,具体包括:
所述鉴权节点对所述资源申请事件进行分类,并以分组的方式向鉴权人显示所述校验码对应的用户的申请信息;
所述鉴权节点收到所述鉴权人的鉴权成功指令后,根据所述鉴权成功指令生成所述鉴权码。
这里,所述申请信息可以包括:用户的应用权限信息、操作的业务信息、环境配置信息等。
鉴权人可以可选择自动全部审批所有待申请的使用资源,即:确认对所有待申请的使用资源对应的所有用户鉴权成功;也可根据分组信息对待申请的使用资源及所述用户的申请信息核实后审批,以实现对所述用户进行鉴权。
收到所述鉴权人的鉴权成功指令后,表明所述待申请的使用资源审批成功。
当所述待申请的使用资源没有被审批时,所述鉴权节点不会向所述鉴权控制平台发送所述鉴权码;相应地,所述鉴权控制平台不会向所述待申请的使用资源的资源节点推送相应的系统及软件;所述用户所使用的终端在设置时长内未收到响应后,提示所述用户所述待申请的使用资源未被审批。
所述鉴权节点对所述用户进行鉴权之前,该方法还可以包括:
所述鉴权节点将鉴权人的地理位置信息发送至所述鉴权控制平台;
所述鉴权节点接收所述鉴权控制平台根据所述鉴权人的地理位置信息及所述鉴权人所处的业务环境分配的业务鉴权逻辑;
所述鉴权节点运行所述业务鉴权逻辑,以使所述鉴权节点可以对所述用户进行鉴权。
其中,所述鉴权人的手持终端与鉴权节点保持长连接,并实时发送GPS信息至所述鉴权节点,使得鉴权节点可以获知所述鉴权人的地理位置信息。这里,所述手持终端可以是手机、平板电脑(Pad)、安装有数据卡的个人电脑(PC,Personal Computer)等。
实施例三
本实施例资源获取方法,包括:鉴权控制平台根据来自资源申请事件中待申请的使用资源所属地域的鉴权节点的鉴权码,筛选出所述待申请的使用资源所需的系统及软件,并推送至作为所述待申请的使用资源的资源节点进行安装。
这里,所述鉴权控制平台通过所述鉴权码可以获取用户的鉴权状态,进而通知所述资源节点;所述资源节点根据用户的鉴权状态决定是否允许所述用户登录使用所述待申请的使用资源。
所述筛选出所述待申请的使用资源所需的系统及软件之前,该方法还可以包括:
所述鉴权控制平台接收所述鉴权节点发送的鉴权人的地理位置信息;
所述鉴权控制平台根据所述鉴权人的地理位置信息及所述鉴权人所处的业务环境分配业务鉴权逻辑,并发送给所述鉴权节点,以使所述鉴权节点运行所述业务鉴权逻辑,以便对所述用户进行鉴权。
这里,所述鉴权控制平台自身保存了鉴权人的地理位置信息与鉴权人所处的业务环境的对应关系,所以所述鉴权控制平台根据所述鉴权人的地理位置信息即可获知所述鉴权人所处的业务环境。
实施例四
本发明实施例资源获取方法,如图1所示,包括以下步骤:
步骤101:校验节点收到用户发送的提交的资源申请事件后,将所述资源申请事件发送给所述资源申请事件中待申请的使用资源所属地域的鉴权节点;
这里,当用户申请资源时,向所述校验节点提交资源申请事件;所述资源申请事件包含用于表明用户使用权限信息的校验码;所述校验码包含用户的应用权限信息、操作的业务信息、环境配置信息等。
所述使用资源是指服务资源,比如:被测试的设备等。
所述校验码中的信息可由向所述用户下发业务任务的管理者发送给所述用户。
当收到的资源申请事件为多个时,所述将所述资源申请事件发送给所述资源申请事件中待申请的使用资源所属地域的鉴权节点,具体包括:
所述校验节点根据获取的各使用资源对应的资源节点地理位置信息及所述校验码,将所述资源申请事件按地域及业务进行聚类;
根据聚类结果,向对应的所述鉴权节点发送所述资源申请事件。
其中,所述多个是指两个以上;各使用资源对应的资源节点此时仅安装了轻量版系统和软件,所述仅安装了轻量版系统和软件是指:安装这些系统和软件后,资源节点就可以获取GPS信息,并与所述校验节点实时保持通信心跳。
当各资源节点处于活跃状态时,即各资源节点处于能与向各资源节点推送系统和软件的鉴权控制平台进行通信的状态时,各资源节点根据获取的GPS信息,实时向所述校验节点上传自身的地理位置信息。
各鉴权节点安装有GPS模块,各鉴权节点将通过GPS模块获取的GPS信息上传至所述校验节点,使得所述校验节点可以获知各鉴权节点的地理位置信息。
步骤102:所述鉴权节点根据所述资源申请事件中的用于表明用户使用权限信息的校验码,对所述用户进行鉴权,并在鉴权成功后向鉴权控制平台发送与所述待申请的使用资源相关的鉴权码;
这里,所述鉴权节点根据所述资源申请事件中的用于表明用户使用权限信息的校验码,对所述用户进行鉴权,具体包括:
所述鉴权节点对所述资源申请事件进行分类,并以分组的方式向鉴权人显示所述校验码对应的用户的申请信息;
所述鉴权节点收到所述鉴权人的鉴权成功指令后,根据所述鉴权成功指令生成所述鉴权码。
其中,所述申请信息可以包括:用户的应用权限信息、操作的业务信息、环境配置信息等。
所述鉴权节点鉴权人可以选择自动全部审批所有待申请的使用资源,即:确认对所有待申请的使用资源对应的所有用户鉴权成功;也可根据分组信息对待申请的使用资源及所述用户的申请信息核实后再审批,以实现对所述用户进行鉴权。
收到所述鉴权人的鉴权成功指令后,表明所述待申请的使用资源审批成功。
当所述待申请的使用资源没有被审批时,所述鉴权节点不会向所述鉴权控制平台发送所述鉴权码;相应地,所述鉴权控制平台不会向所述待申请的使用资源的资源节点推送相应的系统及软件;所述用户所使用的终端在设置时长内未收到响应后,提示所述用户所述待申请的使用资源未被审批。
所述鉴权节点对所述用户进行鉴权之前,该方法还可以包括:
所述鉴权节点将鉴权人的地理位置信息发送至所述鉴权控制平台;
所述鉴权控制平台根据所述鉴权人的地理位置信息及所述鉴权人所处的业务环境向所述鉴权节点分配业务鉴权逻辑;
所述鉴权节点运行所述业务鉴权逻辑,以使所述鉴权节点可以对所述用户进行鉴权。
这里,所述鉴权人的手持终端与鉴权节点保持长连接,并实时发送GPS信息至所述鉴权节点,使得鉴权节点可以获知所述鉴权人的地理位置信息;其中,所述手持终端可以是手机、Pad、安装有数据卡的PC。
所述鉴权控制平台自身保存了鉴权人的地理位置信息与鉴权人所处的业务环境的对应关系,所以所述鉴权控制平台根据所述鉴权人的地理位置信息即可获知所述鉴权人所处的业务环境。
步骤103:所述鉴权控制平台根据所述鉴权码筛选出所述待申请的使用资源所需的系统及软件,并推送至作为所述待申请的使用资源的资源节点进行安装。
这里,所述鉴权控制平台通过所述鉴权码可以获取用户的鉴权状态,进而通知所述资源节点;所述资源节点根据用户的鉴权状态决定是否允许所述用户登录使用所述待申请的使用资源。
实际应用时,所述资源节点的使用资源未被申请使用前,所述资源节点仅安装轻量版系统和软件,当本次申请使用完成后,所述资源节点自动进行系统的初始化,从而消除本次业务中安装的系统、软件以及业务操作信息,仅安装轻量版的系统和软件,以实现获取GPS信息,并与所述校验节点实时保持通信心跳的功能。
本实施例提供的资源获取方法,校验节点收到用户发送的提交的资源申请事件后,将所述资源申请事件发送给所述资源申请事件中待申请的使用资源所属地域的鉴权节点;所述鉴权节点根据所述资源申请事件中的用于表明用户使用权限信息的校验码,对所述用户进行鉴权,并在鉴权成功后向鉴权控制平台发送与所述待申请的使用资源相关的鉴权码;所述鉴权控制平台根据所述鉴权码筛选出所述待申请的使用资源所需的系统及软件,并推送至作为所述待申请的使用资源的资源节点进行安装,本发明实施例的方案可以认为是一种基于策略的多维度移动化资源鉴权审批的机制,校验节点将资源申请事件分发至所属地域具有审批权限的鉴权节点,由该地域的鉴权节点进行鉴权,并且所述鉴权控制平台根据鉴权码向资源节点推送待申请的使用资源所需的系统及软件,如此,能有效地提高资源获取的精确度,且在用户鉴权成功后资源节点才安装对应的系统及软件,方便用户使用。
另外,资源节点的使用资源未被申请使用前,所述资源节点仅安装轻量版系统和软件,当本次申请使用完成后,所述资源节点自动进行系统的初始化,从而消除本次业务中安装的系统、软件以及业务操作信息,仅安装轻量版的系统和软件,如此,能有效地避免用户使用错误软件功能进行业务操作所造成的结果误差,具有较强的通用性。
当资源申请事件为多个时,所述校验节点根据获取的各使用资源对应的资源节点地理位置信息及所述校验码,将所述资源申请事件按地域及业务进行聚类;根据聚类结果,向对应的所述鉴权节点发送所述资源申请事件,如此,能智能化分批次进行大量鉴权事件处理,减轻审批人员的工作量,具有普遍实用性。
所述鉴权节点对所述资源申请事件进行分类,并以分组的方式向鉴权人显示所述校验码对应的用户的申请信息,将鉴权节点下沉为终端应用(APP,APPlication)的模式,并向鉴权人(审批人员)发送审批提醒,这样,鉴权人即可一键式处理批量申请,也可根据所述鉴权节点推送的分类进行审批校验,以实现对用户的鉴权,具有广泛的应用价值。
所述鉴权控制平台根据所述鉴权人的地理位置信息及所述鉴权人所处的业务环境分配的业务鉴权逻辑,在鉴权节点处引入地理位置信息,可根据鉴权人(审批人员)所处的地理位置,推送不同的业务鉴权逻辑,以对资源节点进行审批,如此,能有效避免异地校验带来的误审批操作,具有高效率、可扩展的优点;换句话说,在不同地点使用相同的软件,根据鉴权人地理位置的不同,用户可使用的模块也不相同;有效避免在不同的配置环境下,用户仍使用统一配置场景进行业务操作造成的误差。
实施例五
本实施例的应用场景为:在使用资源未被申请使用之前,使用资源对应的资源节点仅安装轻量版系统及软件,以获取GPS信息(即地理位置信息),并与教研节点实时保持通信心跳。
本实施例资源获取方法,如图2所示,包括以下步骤:
步骤201:用户申请使用资源时,向校验节点提交包含校验码的资源申请事件;
这里,所述校验码用于表明所述用户使用权限的信息;所述校验码包含用户的应用权限信息、操作的业务信息、环境配置信息等。
步骤202:所述校验节点将所述资源申请事件发送给所述资源申请事件中待申请的使用资源所属地域的鉴权节点;
这里,如图3和4所示,当收到的资源申请事件为多个时,所述校验节点根据获取的各使用资源对应的资源节点地理位置信息及所述校验码,将所述资源申请事件按地域及业务进行聚类,根据聚类结果,向所述资源申请事件所属地域的鉴权节点发送所述资源申请事件。
这里,当各资源节点处于活跃状态时,即各资源节点处于能与向各资源节点推送系统和软件的鉴权控制平台进行通信的状态时,各资源节点根据获取的GPS信息,实时向所述校验节点上传自身的地理位置信息。
步骤203:所述鉴权节点根据所述校验码,对所述用户进行鉴权,并在鉴权成功后向鉴权控制平台发送与所述待申请的使用资源相关的鉴权码;
这里,如图5所示,鉴权控制平台将鉴权节点下沉至终端APP,终端APP(鉴权节点)通过终端将鉴权人的地理位置信息发送至所述鉴权控制平台;所述鉴权控制平台根据所述鉴权人的地理位置信息及所述鉴权人所处的业务环境,向各鉴权节点分配不同的业务鉴权逻辑;
各鉴权节点运行分配的业务鉴权逻辑;在收到资源申请事件后,对所述资源申请事件进行初步分类,并以系统弹屏的方式分组显示在鉴权节点的显示屏上,以便鉴权人能看到所述校验码对应的用户的申请信息。
鉴权人看到上述信息后,可以选择自动全部审批所有待申请的使用资源,也可根据分组信息对待申请的使用资源及所述用户的申请信息核实后再审批,从而实现对用户的鉴权。
鉴权节点收到所述鉴权人的鉴权成功指令后,根据所述鉴权成功指令生成所述鉴权码。
步骤204:所述鉴权控制平台根据所述鉴权码筛选出所述待申请的使用资源所需的系统及软件,并推送至作为所述待申请的使用资源的资源节点进行安装,结束当前处理流程。
这里,如图6所示,所述鉴权控制平台通过各鉴权码可以获取用户的鉴权状态,进而通知各鉴权码对应的资源节点,并向各资源节点推送相应的系统及软件;各资源节点根据用户的鉴权状态决定是否允许所述用户登录使用所述待申请的使用资源。
当本次申请使用完成后,所述资源节点自动进行系统的初始化,从而消除本次业务中安装的系统、软件以及业务操作信息,仅安装轻量版的系统和软件,以实现获取GPS信息,并与所述校验节点实时保持通信心跳的功能。
本实施例提供的方案,在使用资源申请的过程中引入所申请资源的地理位置信息,结合用户权限、业务权限、及环境配置等多种因素进行审批,提高了资源获取的精确度。
本实施例提供的方案,未经审批时,即用户未经鉴权前,资源节点仅安装轻量版系统和软件,鉴权成功后,资源节点安装所述鉴权控制平台推送的系统及软件,如此,在权限中增加了软件权限,申请后系统软件的自动推送安装流程,不仅限于推送使用权限,还推送系统软件,提高了权限推送的完整性。
本实施例提供的方案,校验节点根据获取的各使用资源对应的资源节点地理位置信息及所述校验码,将所述资源申请事件按地域及业务进行聚类;根据聚类结果,向对应的所述鉴权节点发送所述资源申请事件,如此,能批量分类处理资源申请事件,提升审批执行的时效性。
本实施例提供的方案,将鉴权节点下沉为终端APP模式,并在鉴权节点处引入鉴权人的地理位置信息,此时,鉴权节点的审批权限及可审批的使用资源即鉴权权限随鉴权人地理位置的变化而变化,提升审批业务执行的灵活性。
本实施例提供的方案,可以与其他方案融合使用,既可以作为子方案在其他方案中使用,也可以作为父方案嵌入其他方案作为子方案,具有较高的通用性。这里,所述其它方案可以是资源控制、资源监听等方案。
实施例六
为实现实施例一的方法,本实施例提供一种校验节点,如图7所示,该校验节点包括:第一接收单元71及第一发送单元72;其中,
所述第一接收单元71,用于接收用户提交的资源申请事件;
所述第一发送单元72,用于收到用户提交的资源申请事件后,将所述资源申请事件发送给所述资源申请事件中待申请的使用资源所属地域的鉴权节点,以使所述鉴权节点对所述用户进行鉴权。
其中,当用户申请资源时,向所述校验节点提交资源申请事件;所述资源申请事件包含用于表明用户使用权限信息的校验码;所述校验码包含用户的应用权限信息、操作的业务信息、环境配置信息等。
这里,所述使用资源是指服务资源,比如:被测试的设备等。
所述校验码中的信息可由向所述用户下发业务任务的管理者发送给所述用户。
所述第一发送单元72可以包括:聚类模块及发送模块;其中,
所述聚类模块,用于当收到的资源申请事件为多个时,根据获取的各使用资源对应的资源节点地理位置信息及所述批校验码,将所述资源申请事件按地域及业务进行聚类;
所述发送模块,用于根据聚类结果,向对应的所述鉴权节点发送所述资源申请事件。
其中,所述多个是指两个以上;所述各使用资源对应的资源节点此时仅安装了轻量版系统和软件,所述仅安装了轻量版系统和软件是指:安装这些系统和软件后,资源节点就可以获取GPS信息,并与所述校验节点实时保持通信心跳。
当各资源节点处于活跃状态时,即各资源节点处于能与向各资源节点推送系统和软件的鉴权控制平台进行通信的状态时,各资源节点根据获取的GPS信息,实时向所述校验节点上传自身的地理位置信息。
各鉴权节点安装有GPS模块,各鉴权节点将通过GPS模块获取的GPS信息上传至所述校验节点,使得所述聚类模块可以获知各鉴权节点的地理位置信息。
实际应用时,所述第一接收单元71可由检验节点中的接收机实现,所述第一发送单元72可由校验节点中的中央处理器(CPU,Central Processing Unit)、数字信号处理器(DSP,Digital Signal Processor)或可编程逻辑阵列(FPGA,Field-Programmable GateArray)结合发射机实现。
实施例七
为实现实施例二的方法,本实施例提供一种鉴权节点,如图8所示,该鉴权节点包括:鉴权单元81及第二发送单元82;其中,
所述鉴权单元81,用于收到校验节点发送的来自用户提交的资源申请事件后,根据所述资源申请事件中的用于表明用户使用权限信息的校验码,对所述用户进行鉴权;
所述第二发送单元82,用于在鉴权成功后向鉴权控制平台发送与所述资源申请事件中待申请的使用资源相关的鉴权码;所述鉴权码用于所述鉴权控制平台筛选出所述待申请的使用资源所需的系统及软件,并推送至作为所述待申请的使用资源的资源节点进行安装。
这里,所述使用资源是指服务资源,比如:被测试的设备等。
所述鉴权单元81可以包括:分类模块、显示模块及生成模块;其中,
所述分类模块,用于对所述资源申请事件进行分类;
所述显示模块,用于以分组的方式向鉴权人显示所述校验码对应的用户的申请信息;
所述生成模块,用于收到所述鉴权人的鉴权成功指令后,根据所述鉴权成功指令生成所述鉴权码。
这里,所述申请信息可以包括:用户的应用权限信息、操作的业务信息、环境配置信息等。
鉴权人可以可选择自动全部审批所有待申请的使用资源,即:确认对所有待申请的使用资源对应的所有用户鉴权成功;也可根据分组信息对待申请的使用资源及所述用户的申请信息核实后审批,以实现对所述用户进行鉴权。
收到所述鉴权人的鉴权成功指令后,表明所述待申请的使用资源审批成功。
当所述待申请的使用资源没有被审批时,所述鉴权节点不会向所述鉴权控制平台发送所述鉴权码;相应地,所述鉴权控制平台不会向所述待申请的使用资源的资源节点推送相应的系统及软件;所述用户所使用的终端在设置时长内未收到响应后,提示所述用户所述待申请的使用资源未被审批。
该鉴权节点还可以包括:第二接收单元及运行单元;其中,
所述第二发送单元82,还用于将鉴权人的地理位置信息发送至所述鉴权控制平台;
所述第二接收单元,用于接收所述鉴权控制平台根据所述鉴权人的地理位置信息及所述鉴权人所处的业务环境分配的业务鉴权逻辑;
所述运行单元,用于运行所述业务鉴权逻辑,以使所述鉴权节点可以对所述用户进行鉴权。
其中,所述鉴权人的手持终端与鉴权节点保持长连接,并实时发送GPS信息至所述鉴权节点,使得所述第二发送单元82可以获知所述鉴权人的地理位置信息。这里,所述手持终端可以是手机、Pad、安装有数据卡的PC等。
实际应用时,所述鉴权单元81及所述运行单元可由鉴权节点中的CPU、DSP或FPGA实现;所述第二发送单元82可由鉴权节点中的发射机实现;所述第二接收单元可由鉴权节点中的接收机实现。
实施例八
为实现实施例三的方法,本实施例提供一种鉴权控制平台,如图9所示,该鉴权控制平台包括:筛选单元91及推选单元92;其中,
所述筛选单元91,用于根据来自资源申请事件中待申请的使用资源所属地域的鉴权节点的鉴权码,筛选出所述待申请的使用资源所需的系统及软件;
所述推选单元92,用于将筛选的所述待申请的使用资源所需的系统及软件推送至作为所述待申请的使用资源的资源节点进行安装。
这里,所述鉴权控制平台通过所述鉴权码可以获取用户的鉴权状态,进而通知所述资源节点;所述资源节点根据用户的鉴权状态决定是否允许所述用户登录使用所述待申请的使用资源。
该鉴权控制平台还可以包括:第三接收单元、分配单元及第三发送单元;其中,
所述第三接收单元,用于接收所述鉴权节点发送的鉴权人的地理位置信息;
所述分配单元,用于根据所述鉴权人的地理位置信息及所述鉴权人所处的业务环境分配业务鉴权逻辑;
所述第三发送单元,用于将所述业务鉴权逻辑发送给所述鉴权节点,以使所述鉴权节点运行所述业务鉴权逻辑,以便对所述用户进行鉴权。
这里,所述分配单元自身保存了鉴权人的地理位置信息与鉴权人所处的业务环境的对应关系,所以所述分配单元根据所述鉴权人的地理位置信息即可获知所述鉴权人所处的业务环境。
实际应用时,所述筛选单元91及所述分配单元可由鉴权控制平台中的CPU、DSP或FPGA实现;所述推选单元92可由鉴权控制平台中的CPU、DSP或FPGA结合发射机实现;所述第三发送单元可由鉴权控制平台中的发射机实现;所述第三接收单元可由鉴权控制平台中的接收机实现。
实施例九
基于实施例四的方法,本实施例提供一种资源获取系统,如图10所示,该系统包括:校验节点101、鉴权节点102及鉴权控制平台103;其中,
所述校验节点101,用于收到用户发送的提交的资源申请事件后,将所述资源申请事件发送给所述资源申请事件中待申请的使用资源所属地域的所述鉴权节点102;
所述鉴权节点102,用于根据所述资源申请事件中的用于表明用户使用权限信息的校验码,对所述用户进行鉴权,并在鉴权成功后向所述鉴权控制平台103发送与所述待申请的使用资源相关的鉴权码;
所述鉴权控制平台103,用于根据所述鉴权码筛选出所述待申请的使用资源所需的系统及软件,并推送至作为所述待申请的使用资源的资源节点进行安装。
实际应用时,先由所述校验节点101的第一接收模块接收用户发送的提交的资源申请事件,再由所述校验节点101的第一发送单元将所述资源申请事件发送给所述资源申请事件中待申请的使用资源所属地域的所述鉴权节点102;所述鉴权节点102的鉴权单元收到所述校验节点101发送的来自用户提交的资源申请事件后,根据所述资源申请事件中的用于表明用户使用权限信息的校验码,对所述用户进行鉴权;所述鉴权节点102的第二发送单元在鉴权成功后向所述鉴权控制平台103发送与所述待申请的使用资源相关的鉴权码;所述鉴权控制平台103的筛选单元根据所述鉴权码筛选出所述待申请的使用资源所需的系统及软件,再由所述鉴权控制平台103的推选单元将筛选的所述待申请的使用资源所需的系统及软件推送至作为所述待申请的使用资源的资源节点进行安装。
其中,当用户申请资源时,向所述校验节点101提交资源申请事件;所述资源申请事件包含用于表明用户使用权限信息的校验码;所述校验码包含用户的应用权限信息、操作的业务信息、环境配置信息等。
所述使用资源是指服务资源,比如:被测试的设备等。
所述校验码中的信息可由向所述用户下发业务任务的管理者发送给所述用户。
当收到的资源申请事件为多个时,所述校验节点101,具体用于:根据获取的各使用资源对应的资源节点地理位置信息及所述校验码,将所述资源申请事件按地域及业务进行聚类;并根据聚类结果,向对应的所述鉴权节点发送所述资源申请事件。
实际应用时,当收到的资源申请事件为多个时,由所述第一发送单元的聚类模块根据获取的各使用资源对应的资源节点地理位置信息及所述校验码,将所述资源申请事件按地域及业务进行聚类;再由所述第一发送单元的发送模块根据聚类结果,向对应的所述鉴权节点发送所述资源申请事件。
其中,所述多个是指两个以上;各使用资源对应的资源节点此时仅安装了轻量版系统和软件,所述仅安装了轻量版系统和软件是指:安装这些系统和软件后,资源节点就可以获取GPS信息,并与所述校验节点101实时保持通信心跳。
当各资源节点处于活跃状态时,即各资源节点处于能与向各资源节点推送系统和软件的所述鉴权控制平台103进行通信的状态时,各资源节点根据获取的GPS信息,实时向所述校验节点101上传自身的地理位置信息。
各鉴权节点安装有GPS模块,各鉴权节点将通过GPS模块获取的GPS信息上传至所述校验节点101,使得所述校验节点101可以获知各鉴权节点的地理位置信息。
所述鉴权节点102,具体用于:对所述资源申请事件进行分类,并以分组的方式向鉴权人显示所述校验码对应的用户的申请信息;并收到所述鉴权人的鉴权成功指令后,根据所述鉴权成功指令生成所述鉴权码。
实际应用时,可以由所述鉴权单元的分类模块对所述资源申请事件进行分类,再由所述鉴权单元的显示模块以分组的方式向鉴权人显示所述校验码对应的用户的申请信息;并由所述鉴权单元的生成模块收到所述鉴权人的鉴权成功指令后,根据所述鉴权成功指令生成所述鉴权码。
其中,所述申请信息可以包括:用户的应用权限信息、操作的业务信息、环境配置信息等。
所述鉴权节点鉴权人可以选择自动全部审批所有待申请的使用资源,,即:确认对所有待申请的使用资源对应的所有用户鉴权成功;也可根据分组信息对待申请的使用资源及所述用户的申请信息核实后再审批,以实现对所述用户进行鉴权。
收到所述鉴权人的鉴权成功指令后,表明所述待申请的使用资源审批成功。
当所述待申请的使用资源没有被审批时,所述鉴权节点102不会向所述鉴权控制平台103发送所述鉴权码;相应地,所述鉴权控制平台103不会向所述待申请的使用资源的资源节点推送相应的系统及软件;所述用户所使用的终端在设置时长内未收到响应后,提示所述用户所述待申请的使用资源未被审批。
所述鉴权节点102,还用于对所述用户进行鉴权之前,将鉴权人的地理位置信息发送至所述鉴权控制平台103;并运行所述业务鉴权逻辑,以使所述鉴权节点可以对所述用户进行鉴权;
所述鉴权控制平台103,还用于根据所述鉴权人的地理位置信息及所述鉴权人所处的业务环境向所述鉴权节点102分配业务鉴权逻辑。
实际应用时,可由所述第二发送单元将鉴权人的地理位置信息发送至所述鉴权控制平台;并由所述鉴权控制平台103的第三接收单元接收所述鉴权节点102发送的鉴权人的地理位置信息,所述鉴权控制平台103的分配单元根据所述鉴权人的地理位置信息及所述鉴权人所处的业务环境分配业务鉴权逻辑;再由所述鉴权控制平台103的第三发送单元将所述业务鉴权逻辑发送给所述鉴权节点102;所述鉴权节点102的第二接收单元接收所述业务鉴权逻辑,再由所述鉴权节点102的运行单元运行所述业务鉴权逻辑,以使所述鉴权节点的鉴权单元可以对所述用户进行鉴权。
这里,所述鉴权人的手持终端与所述鉴权节点102保持长连接,并实时发送GPS信息至所述鉴权节点,使得鉴权节点可以获知所述鉴权人的地理位置信息;其中,所述手持终端可以是手机、Pad、安装有数据卡的PC。
所述鉴权控制平台103自身保存了鉴权人的地理位置信息与鉴权人所处的业务环境的对应关系,所以所述鉴权控制平台根据所述鉴权人的地理位置信息即可获知所述鉴权人所处的业务环境。
所述鉴权控制平台103通过所述鉴权码可以获取用户的鉴权状态,进而通知所述资源节点;所述资源节点根据用户的鉴权状态决定是否允许所述用户登录使用所述待申请的使用资源。
实际应用时,所述资源节点的使用资源未被申请使用前,所述资源节点仅安装轻量版系统和软件,当本次申请使用完成后,所述资源节点自动进行系统的初始化,从而消除本次业务中安装的系统、软件以及业务操作信息,仅安装轻量版的系统和软件,以实现获取GPS信息,并与所述校验节点实时保持通信心跳的功能。
本实施例提供的资源获取系统,所述校验节点101收到用户发送的提交的资源申请事件后,将所述资源申请事件发送给所述资源申请事件中待申请的使用资源所属地域的所述鉴权节点102;所述鉴权节点102根据所述资源申请事件中的用于表明用户使用权限信息的校验码,对所述用户进行鉴权,并在鉴权成功后向所述鉴权控制平台103发送与所述待申请的使用资源相关的鉴权码;所述鉴权控制平台103根据所述鉴权码筛选出所述待申请的使用资源所需的系统及软件,并推送至作为所述待申请的使用资源的资源节点进行安装,本发明实施例的方案可以认为是一种基于策略的多维度移动化资源鉴权审批的机制,所述校验节点101将资源申请事件分发至所属地域具有审批权限的所述鉴权节点102,由该地域的所述鉴权节点102进行鉴权,并且所述鉴权控制平台103根据鉴权码向资源节点推送待申请的使用资源所需的系统及软件,如此,能有效地提高资源获取的精确度,且在用户鉴权成功后资源节点才安装对应的系统及软件,方便用户使用。
另外,资源节点的使用资源未被申请使用前,所述资源节点仅安装轻量版系统和软件,当本次申请使用完成后,所述资源节点自动进行系统的初始化,从而消除本次业务中安装的系统、软件以及业务操作信息,仅安装轻量版的系统和软件,如此,能有效地避免用户使用错误软件功能进行业务操作所造成的结果误差,具有较强的通用性。
当资源申请事件为多个时,所述校验节点101根据获取的各使用资源对应的资源节点地理位置信息及所述校验码,将所述资源申请事件按地域及业务进行聚类;根据聚类结果,向对应的所述鉴权节点102发送所述资源申请事件,如此,能智能化分批次进行大量鉴权事件处理,减轻审批人员的工作量,具有普遍实用性。
所述鉴权节点102对所述资源申请申请事件进行分类,并以分组的方式向鉴权人显示所述校验码对应的用户的申请信息,将鉴权节点下沉为终端APP的模式,并向鉴权人(审批人员)发送审批提醒,这样,鉴权人即可一键式处理批量申请,也可根据所述鉴权节点推送的分类进行审批校验,以实现对用户的鉴权,具有广泛的应用价值。
所述鉴权控制平台103根据所述鉴权人的地理位置信息及所述鉴权人所处的业务环境分配的业务鉴权逻辑,在鉴权节点处引入地理位置信息,可根据鉴权人(审批人员)所处的地理位置,推送不同的业务鉴权逻辑,以对资源节点进行审批,如此,能有效避免异地校验带来的误审批操作,具有高效率、可扩展的优点;换句话说,在不同地点使用相同的软件,根据鉴权人地理位置的不同,用户可使用的模块也不相同;有效避免在不同的配置环境下,用户仍使用统一配置场景进行业务操作造成的误差。
本领域内的技术人员应明白,本发明的实施例可提供为方法、系统、或计算机程序产品。因此,本发明可采用硬件实施例、软件实施例、或结合软件和硬件方面的实施例的形式。而且,本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器和光学存储器等)上实施的计算机程序产品的形式。
本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器,使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中,使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品,该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上,使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理,从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
以上所述,仅为本发明的较佳实施例而已,并非用于限定本发明的保护范围。

Claims (15)

1.一种资源获取方法,其特征在于,所述方法包括:
校验节点收到用户发送的提交的资源申请事件后,将所述资源申请事件发送给所述资源申请事件中待申请的使用资源所属地域的鉴权节点;
所述鉴权节点根据所述资源申请事件中的用于表明用户使用权限信息的校验码,对所述用户进行鉴权,并在鉴权成功后向鉴权控制平台发送与所述待申请的使用资源相关的鉴权码;
所述鉴权控制平台根据所述鉴权码筛选出所述待申请的使用资源所需的系统及软件,并推送至作为所述待申请的使用资源的资源节点进行安装。
2.根据权利要求1所述的方法,其特征在于,当收到的资源申请事件为多个时,所述将所述资源申请事件发送给所述资源申请事件中待申请的使用资源所属地域的鉴权节点,包括:
所述校验节点根据获取的各使用资源对应的资源节点地理位置信息及所述校验码,将所述资源申请事件按地域及业务进行聚类;
根据聚类结果,向对应的所述鉴权节点发送所述资源申请事件。
3.根据权利要求1所述的方法,其特征在于,所述鉴权节点根据所述资源申请事件中的用于表明用户使用权限信息的校验码,对所述用户进行鉴权,包括:
所述鉴权节点对所述资源申请事件进行分类,并以分组的方式向鉴权人显示所述校验码对应的用户的申请信息;
所述鉴权节点收到所述鉴权人的鉴权成功指令后,根据所述鉴权成功指令生成所述鉴权码。
4.根据权利要求1所述的方法,其特征在于,所述鉴权节点对所述用户进行鉴权之前,所述方法还包括:
所述鉴权节点将鉴权人的地理位置信息发送至所述鉴权控制平台;
所述鉴权控制平台根据所述鉴权人的地理位置信息及所述鉴权人所处的业务环境向所述鉴权节点分配业务鉴权逻辑;
所述鉴权节点运行所述业务鉴权逻辑,以使所述鉴权节点对所述用户进行鉴权。
5.一种校验节点,其特征在于,所述校验节点包括:第一接收单元及第一发送单元;其中,
所述第一接收单元,用于接收用户提交的资源申请事件;
所述第一发送单元,用于收到用户提交的资源申请事件后,将所述资源申请事件发送给所述资源申请事件中待申请的使用资源所属地域的鉴权节点,以使所述鉴权节点对所述用户进行鉴权,并在鉴权成功后向鉴权控制平台发送与所述待申请的使用资源相关的鉴权码;所述鉴权码用于所述鉴权控制平台筛选出所述待申请的使用资源所需的系统及软件,并推送至作为所述待申请的使用资源的资源节点进行安装。
6.根据权利要求5所述的校验节点,其特征在于,所述第一发送单元包括:聚类模块及发送模块;其中,
所述聚类模块,用于当收到的资源申请事件为多个时,根据获取的各使用资源对应的资源节点地理位置信息及校验码,将所述资源申请事件按地域及业务进行聚类;所述校验码为所述资源申请事件中包含的用于表明用户使用权限信息的校验码;所述校验码包括用户的应用权限信息、操作的业务信息、环境配置信息;
所述发送模块,用于根据聚类结果,向对应的所述鉴权节点发送所述资源申请事件。
7.一种鉴权节点,其特征在于,所述鉴权节点包括:鉴权单元及第二发送单元;其中,
所述鉴权单元,用于收到校验节点发送的来自用户提交的资源申请事件后,根据所述资源申请事件中的用于表明用户使用权限信息的校验码,对所述用户进行鉴权;
所述第二发送单元,用于在鉴权成功后向鉴权控制平台发送与所述资源申请事件中待申请的使用资源相关的鉴权码;所述鉴权码用于所述鉴权控制平台筛选出所述待申请的使用资源所需的系统及软件,并推送至作为所述待申请的使用资源的资源节点进行安装。
8.根据权利要求7所述的鉴权节点,其特征在于,所述鉴权单元包括:分类模块、显示模块及生成模块;其中,
所述分类模块,用于对所述待申请的使用资源进行分类;
所述显示模块,用于以分组的方式向鉴权人显示所述校验码对应的用户的申请信息;
所述生成模块,用于收到所述鉴权人的鉴权成功指令后,根据所述鉴权成功指令生成所述鉴权码。
9.根据权利要求8所述的鉴权节点,其特征在于,所述鉴权节点还包括:第二接收单元及运行单元;其中,
所述第二发送单元,还用于将鉴权人的地理位置信息发送至所述鉴权控制平台;
所述第二接收单元,用于接收所述鉴权控制平台根据所述鉴权人的地理位置信息及所述鉴权人所处的业务环境分配的业务鉴权逻辑;
所述运行单元,用于运行所述业务鉴权逻辑,以使所述鉴权节点对所用户进行鉴权。
10.一种鉴权控制平台,其特征在于,所述鉴权控制平台包括:筛选单元及推选单元;其中,
所述筛选单元,用于根据来自资源申请事件中待申请的使用资源所属地域的鉴权节点的鉴权码,筛选出所述待申请的使用资源所需的系统及软件;所述鉴权码为当根据所述资源申请事件中的用于表明用户使用权限信息的校验码对所述用户进行鉴权成功后,鉴权节点发送的与所述待申请的使用资源相关的鉴权码;所述鉴权节点用于供校验节点发送用户提交的资源申请事件;所述鉴权节点为所述资源申请事件中待申请的使用资源所属地域的鉴权节点;
所述推选单元,用于将筛选的所述待申请的使用资源所需的系统及软件推送至作为所述待申请的使用资源的资源节点进行安装。
11.根据权利要求10所述的鉴权控制平台,其特征在于,所述鉴权控制平台还包括:第三接收单元、分配单元及第三发送单元;其中,
所述第三接收单元,用于接收所述鉴权节点发送的鉴权人的地理位置信息;
所述分配单元,用于根据所述鉴权人的地理位置信息及所述鉴权人所处的业务环境分配业务鉴权逻辑;
所述第三发送单元,用于将所述业务鉴权逻辑发送给所述鉴权节点,以使所述鉴权节点运行所述业务鉴权逻辑,对所述用户进行鉴权。
12.一种资源获取系统,其特征在于,所述系统包括:校验节点、鉴权节点及鉴权控制平台;其中,
所述校验节点,用于收到用户发送的提交的资源申请事件后,将所述资源申请事件发送给所述资源申请事件中待申请的使用资源所属地域的所述鉴权节点;
所述鉴权节点,用于根据所述资源申请事件中的用于表明用户使用权限信息的校验码,对所述用户进行鉴权,并在鉴权成功后向所述鉴权控制平台发送与所述待申请的使用资源相关的鉴权码;
所述鉴权控制平台,用于根据所述鉴权码筛选出所述待申请的使用资源所需的系统及软件,并推送至作为所述待申请的使用资源的资源节点进行安装。
13.根据权利要求12所述的系统,其特征在于,当收到的资源申请事件为多个时,所述校验节点,具体用于:所述校验节点根据获取的各使用资源对应的资源节点地理位置信息及所述校验码,将所述资源申请事件按地域及业务进行聚类;并根据聚类结果,向对应的所述鉴权节点发送所述资源申请事件。
14.根据权利要求12所述的系统,其特征在于,所述鉴权节点,具体用于:对所述资源申请事件进行分类,并以分组的方式向鉴权人显示所述校验码对应的用户的申请信息;并收到所述鉴权人的鉴权成功指令后,根据所述鉴权成功指令生成所述鉴权码。
15.根据权利要求12所述的系统,其特征在于,
所述鉴权节点,还用于对所述用户进行鉴权之前,将鉴权人的地理位置信息发送至所述鉴权控制平台;并运行业务鉴权逻辑,以使所述鉴权节点对所述用户进行鉴权;
所述鉴权控制平台,还用于根据所述鉴权人的地理位置信息及所述鉴权人所处的业务环境向所述鉴权节点分配业务鉴权逻辑。
CN201410462573.6A 2014-09-11 2014-09-11 资源获取方法、系统及相关设备 Active CN105471582B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201410462573.6A CN105471582B (zh) 2014-09-11 2014-09-11 资源获取方法、系统及相关设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410462573.6A CN105471582B (zh) 2014-09-11 2014-09-11 资源获取方法、系统及相关设备

Publications (2)

Publication Number Publication Date
CN105471582A CN105471582A (zh) 2016-04-06
CN105471582B true CN105471582B (zh) 2019-01-08

Family

ID=55608911

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410462573.6A Active CN105471582B (zh) 2014-09-11 2014-09-11 资源获取方法、系统及相关设备

Country Status (1)

Country Link
CN (1) CN105471582B (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107749816A (zh) * 2017-09-18 2018-03-02 上海量明科技发展有限公司 签字通知方法、系统及即时通信工具
CN109039792A (zh) * 2018-10-30 2018-12-18 深信服科技股份有限公司 网络管理设备的管理方法、装置、设备及存储介质
CN112464194A (zh) * 2020-11-25 2021-03-09 数字广东网络建设有限公司 资源获取方法、装置、计算机设备和存储介质

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101047605A (zh) * 2006-03-28 2007-10-03 腾讯科技(深圳)有限公司 一种远程控制方法及系统
CN101316282A (zh) * 2008-07-07 2008-12-03 深圳华为通信技术有限公司 终端的远程控制方法和相关设备
CN101616381A (zh) * 2008-06-23 2009-12-30 中国移动通信集团重庆有限公司 一种基于短消息的远程控制系统及方法
CN102629965A (zh) * 2011-08-02 2012-08-08 上海安吉星信息服务有限公司 使用移动终端遥控远程启动车辆的方法及系统
CN102859946A (zh) * 2010-03-03 2013-01-02 法国电信公司 从本地网络来控制远程网络中的设备

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20140070878A (ko) * 2012-11-28 2014-06-11 엘에스산전 주식회사 전력 시스템의 보안 인증을 위한 시스템 및 방법

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101047605A (zh) * 2006-03-28 2007-10-03 腾讯科技(深圳)有限公司 一种远程控制方法及系统
CN101616381A (zh) * 2008-06-23 2009-12-30 中国移动通信集团重庆有限公司 一种基于短消息的远程控制系统及方法
CN101316282A (zh) * 2008-07-07 2008-12-03 深圳华为通信技术有限公司 终端的远程控制方法和相关设备
CN102859946A (zh) * 2010-03-03 2013-01-02 法国电信公司 从本地网络来控制远程网络中的设备
CN102629965A (zh) * 2011-08-02 2012-08-08 上海安吉星信息服务有限公司 使用移动终端遥控远程启动车辆的方法及系统

Also Published As

Publication number Publication date
CN105471582A (zh) 2016-04-06

Similar Documents

Publication Publication Date Title
CN104536899B (zh) 一种基于智能集群的软件部署及其维护方法
US20160019043A1 (en) Automatic generation and execution of server update processes
CN106130749B (zh) 用于基础设施的网络部署的方法、系统以及计算机可读介质
WO2017069879A1 (en) Establishing trust between containers
CN109672722B (zh) 数据部署方法及装置、计算机存储介质和电子设备
US11575675B2 (en) Integrated activity management system and method of using same
US20200326931A1 (en) Federated Framework for Container Management
CN105471582B (zh) 资源获取方法、系统及相关设备
CN109491646B (zh) 一种消息录入方法、装置、电子设备及可读介质
CN113050139A (zh) 基于格网化高精度卫星导航定位服务系统
US20220343218A1 (en) Input-Encoding with Federated Learning
CN109029573A (zh) 一种管道巡检方法及系统
US10053228B2 (en) Aircraft status report matching
US20150113036A1 (en) Server and method for sharing application services
CN115268964A (zh) 一种数据回注方法、系统、电子设备及可读存储介质
CN105637842A (zh) 用于网络通信环境中的中介的可靠消息传送的技术
JP2023501850A (ja) ビジネス監査報知方法及びゲートウェイ、電子機器、読取可能な媒体及びコンピュータプログラム
CN113535318B (zh) 一种信息回复方法、装置、存储介质及电子设备
CN105704132A (zh) 电子身份溯源方法及装置
Riggi et al. Astronomical source finding services for the CIRASA visual analytic platform
US20220067450A1 (en) Determining system performance without ground truth
CN114168485A (zh) 测试方法、装置、设备及介质
CN113760768A (zh) 一种测试方法、监控平台、电子设备及存储介质
US9785543B2 (en) Dual tagging between test and pods
CN113011858A (zh) 审计项目配置、执行方法和装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant