CN106941504A - 一种云管理权限控制方法及系统 - Google Patents

Abstract

本申请公开了一种云管理权限控制方法及系统，包括：接收终端利用webservice发送的权限变更请求；利用权限变更请求提升终端的访问权限。可见，本申请终端与服务器之间通过webservice方式进行通讯，由服务器完成对终端权限是否变更的审批，避免了其他管理员直接对终端进行权限提升的可能性，从而加强了云管理系统的安全性。

Description

一种云管理权限控制方法及系统

技术领域

本发明涉及云管理领域，特别涉及一种云管理权限控制方法及系统。

背景技术

随着网络的发展，云技术概念越来越普及，同时，云管理也随着云技术的发展，逐渐兴起。

现有技术中，管理员用户权限太高，能够直接通过Api对普通用户进行授权，使普通用户能够获得高级权限，访问云管理系统，此方案存在潜在的技术风险，黑客容易通过盗取管理员密码，通过管理员账户，把自己的账户赋权为管理员最高权限，从而导致云管理系统被任意访问和修改。

因此，需要一种更加安全的权限管理方法。

发明内容

有鉴于此，本发明的目的在于提供一种云管理权限控制方法及系统，以提高云管理的安全性。其具体方案如下：

一种云管理权限控制方法，包括：

接收终端利用webservice发送的权限变更请求；

利用所述权限变更请求提升所述终端的访问权限。

优选的，还包括：

验证所述终端的所述访问权限是否提升成功；

如果否，则再次为所述终端提升所述访问权限。

优选的，所述接收终端利用webservice发送的权限变更请求之前，还包括：向所述终端发送需要提升权限信息。

优选的，还包括：发送权限变更结果至所述终端。

优选的，所述利用所述权限变更请求提升所述终端的访问权限的过程，包括：

获取所述权限变更请求中的用户名称、申请原因和目标权限等级，利用所述用户名称和所述申请原因，判断是否满足预设条件；

如果是，则利用所述目标权限等级，将所述终端的所述访问权限提升到所述目标权限等级。

本发明还相应公开了一种云管理权限控制系统，包括：

接收模块，用于接收终端利用webservice发送的权限变更请求；

提升模块，用于利用所述权限变更请求提升所述终端的访问权限。

优选的，还包括：

验证模块，用于验证所述终端的所述访问权限是否提升成功；

再提升模块，用于如果否，则再次为所述终端提升所述访问权限。

优选的，还包括：提示发送模块，用于向所述终端发送需要提升权限信息。

优选的，还包括：结果发送模块，用于发送权限变更结果至所述终端。

优选的，所述提升模块，包括：

获取单元，用于获取所述权限变更请求中的用户名称、申请原因和目标权限等级；

判断单元，用于利用所述用户名称和所述申请原因，判断是否满足预设条件；

提升单元，用于如果是，则利用所述目标权限等级，将所述终端的所述访问权限提升到所述目标权限等级。

本发明中，云管理权限控制方法，包括：接收终端利用webservice发送的权限变更请求；利用权限变更请求提升终端的访问权限。可见，本发明终端与服务器之间通过webservice方式进行通讯，由服务器完成对终端权限是否变更的审批，避免了其他管理员直接对终端进行权限提升的可能性，从而加强了云管理系统的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明实施例公开的一种云管理权限控制方法流程示意图；

图2为本发明实施例公开的另一种云管理权限控制方法流程示意图；

图3为本发明实施例公开的另一种云管理权限控制方法流程示意图；

图4为本发明实施例公开的一种云管理权限控制系统结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例公开了一种云管理权限控制方法，参见图1所示，该方法包括：

步骤S11：接收终端利用webservice发送的权限变更请求。

在云管理系统中，包含有多种级别数据，越高级别的数据，需要用户拥有越高级别的权限来进行阅读或修改，普通用户只能浏览相应级别的数据内容，在实际应用中，有些普通用户需要浏览高权限数据，因此，用户需要变更权限，已完成对所需数据的访问，此时，用户便可以通过用户终端，利用webservice发送用户账户权限提升的权限变更请求，云管理系统则接收用户终端利用webservice发送的权限变更请求。

步骤S12：利用权限变更请求提升终端的访问权限。

具体的，利用终端发送的权限变更请求中的信息相应的在云管理系统中提升终端中用户账户的权限，以使用户能够访问云管理系统中高权限级别的内容。

可见，本发明终端与服务器之间通过webservice方式进行通讯，由服务器完成对终端权限是否变更的审批，避免了其他管理员直接对终端进行权限提升的可能性，从而加强了云管理系统的安全性。

本发明实施例公开了一种具体的云管理权限控制方法，相对于上一实施例，本实施例对技术方案作了进一步的说明和优化。参见图2所示，具体的：

步骤S21：接收终端利用webservice发送的权限变更请求；

步骤S22：获取权限变更请求中的用户名称、申请原因和目标权限等级，利用用户名称和申请原因，判断是否满足预设条件。

具体的，权限变更请求中可以包括用户名称、申请原因和目标权限等级等信息，利用此类信息可以完成是否允许权限变更请求的判断，利用用户名称和申请原因，判断是否满足预设条件；其中，预设条件可以包括对用户名和申请原因的限定，例如，建立用户名白名单和申请原因白名单，当用户名和/或申请原因，在任意一种白名单中，则可以允许当前权限变更请求；当然，预设条件也可以为用户名和申请原因必须同时在白名单中，才可以允许当前权限变更请求；还可以建立用户名与申请原因之间的对应关系，一些用户只能在满足特定的申请原因时才能允许权限变更，如，A用户，只有在申请原因为B时，服务器才会批准A的权限变更请求，当A用户的申请原因为C时，则服务器拒绝批准A的权限变更请求；根据实际需要，还可以设定相应的黑名单，在黑名单中的用户名或申请原因，则相应的权限变更请求不能被服务器批准。

步骤S23：如果是，则利用目标权限等级，将终端提升到目标权限等级。

具体的，如果满足预设条件，则利用目标权限等级，将终端提升到目标权限等级，通过对用户权限进行分级，可以更加细化对用户的管理，加强系统的安全性，其中，目标权限等级中记录了终端所需的权限等级，因此，服务器读取目标权限等级，将终端的权限提升到目标权限等级中记录的权限级别，例如，共有高、中和低三个权限级别，终端当前权限级别为低，终端用户需要访问权限为中的数据，因此，终端发送权限变更请求，其中，请求中目标权限等级中记录了终端所需的权限等级为中，服务器接收权限变更请求后，读取目标权限等级，将终端的权限提升为中，此时，用户便可以访问其所需的数据，同时，也不会影响到对应高权限等级数据安全性。

本发明实施例还公开了一种云管理权限控制方法，参见图3所示，该方法包括：

步骤S31：向终端发送权限不足信息。

可以理解的是，当用户无意间访问到高于其权限的数据时，则服务器可以向终端发送权限不足信息，以提示用户无法访问当前数据，需要提升权限。

步骤S32：接收终端利用webservice发送的权限变更请求。

步骤S33：利用权限变更请求提升终端的访问权限。

步骤S34：验证终端的访问权限是否提升成功。

需要说明的是，为防止服务器因一些原因未能成功提升终端访问权限，因此，增加对终端访问权限是否提升成功的验证过程，各终端的权限信息可以保存在服务器的权限记录表中，服务器通过再次检查当前终端在权限记录表中的权限信息，判断当前终端权限是否提升，如果当前终端在权限记录表中的权限信息未发生变化或未提升，则说明当前终端的访问权限变更失败，如果当前终端在权限记录表中的权限信息发生变化或提升，则说明当前终端的访问权限变更成功。

步骤S35：如果否，则再次为终端提升访问权限。

具体的，当终端的访问权限变更失败，则服务器可以自行按照终端发送的权限变更请求对终端的访问权限再次对终端的权限进行提升。

步骤S36：发送权限变更结果至终端。

在实际应用中，为提升用户体验，在服务器完成对用户终端权限的变更后，服务器可以向终端发送权限变更结果，以提示用户自己的权限变更请求是否被接受或拒绝。

本发明实施例还相应公开了一种云管理权限控制系统，参见图4所示，该系统包括：

接收模块11，用于接收终端利用webservice发送的权限变更请求；

提升模块12，用于利用权限变更请求提升终端的访问权限。

本发明实施例中，上述提升模块12，具体可以包括获取单元、判断单元和提升单元；其中

获取单元，用于获取权限变更请求中的用户名称、申请原因和目标权限等级；

判断单元，用于利用用户名称和申请原因，判断是否满足预设条件；

提升单元，用于如果是，则利用目标权限等级，将终端的访问权限提升到目标权限等级。

本发明实施例中，云管理权限控制系统，还可以包括：

验证模块，用于验证终端的访问权限是否提升成功；

再提升模块，用于如果否，则再次为终端提升访问权限。

提示发送模块，用于向终端发送需要提升权限信息。

结果发送模块，用于发送权限变更结果至终端。

可见，本发明终端与服务器之间通过webservice方式进行通讯，由服务器完成对终端权限是否变更的审批，避免了其他管理员直接对终端进行权限提升的可能性，从而加强了云管理系统的安全性。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上对本发明所提供的一种云管理权限控制方法及系统进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (10)

1.一种云管理权限控制方法，其特征在于，包括：

接收终端利用webservice发送的权限变更请求；

利用所述权限变更请求提升所述终端的访问权限。

2.根据权利要求1所述的云管理权限控制方法，其特征在于，还包括：

验证所述终端的所述访问权限是否提升成功；

如果否，则再次为所述终端提升所述访问权限。

3.根据权利要求1所述的云管理权限控制方法，其特征在于，所述接收终端利用webservice发送的权限变更请求之前，还包括：

向所述终端发送需要提升权限信息。

4.根据权利要求1所述的云管理权限控制方法，其特征在于，还包括：

发送权限变更结果至所述终端。

5.根据权利要求1至4任一项所述的云管理权限控制方法，其特征在于，所述利用所述权限变更请求提升所述终端的访问权限的过程，包括：

获取所述权限变更请求中的用户名称、申请原因和目标权限等级，利用所述用户名称和所述申请原因，判断是否满足预设条件；

如果是，则利用所述目标权限等级，将所述终端的所述访问权限提升到所述目标权限等级。

6.一种云管理权限控制系统，其特征在于，包括：

接收模块，用于接收终端利用webservice发送的权限变更请求；

提升模块，用于利用所述权限变更请求提升所述终端的访问权限。

7.根据权利要求6所述的云管理权限控制系统，其特征在于，还包括：

验证模块，用于验证所述终端的所述访问权限是否提升成功；

再提升模块，用于如果否，则再次为所述终端提升所述访问权限。

8.根据权利要求6所述的云管理权限控制系统，其特征在于，还包括：

提示发送模块，用于向所述终端发送需要提升权限信息。

9.根据权利要求6所述的云管理权限控制系统，其特征在于，还包括：

结果发送模块，用于发送权限变更结果至所述终端。

10.根据权利要求6至9任一项所述的云管理权限控制系统，其特征在于，所述提升模块，包括：

获取单元，用于获取所述权限变更请求中的用户名称、申请原因和目标权限等级；

判断单元，用于利用所述用户名称和所述申请原因，判断是否满足预设条件；

提升单元，用于如果是，则利用所述目标权限等级，将所述终端的所述访问权限提升到所述目标权限等级。