CN108256314A - 权限管理方法和装置 - Google Patents

Abstract

本发明揭示了一种权限管理方法和装置，所述方法包括以下步骤：获取角色的每一个权限的数字编码；根据获取的所有数字编码生成权限值；将权限值与角色相关联。本发明实施例所提供的一种权限管理方法，通过获取角色的每一个权限的数字编码来生成权限值，并将权限值与角色相关联，使得后续可以直接根据权限值来解析出每个角色对应的权限，从而省去了建立和存储角色与权限的对应关系表，节省了大量的存储空间。进一步将数字编码转换为BigInteger数据作为权限值，后续可以快速解析出角色的权限，极大的提高了权限解析效率。

Description

权限管理方法和装置

技术领域

本发明涉及信息管理技术领域，特别是涉及到一种权限管理方法和装置。

背景技术

车载后台系统与车载设备和移动终端进行数据交互，可以实现对车辆进行管理，包括远程控制车辆、获取车辆数据等。针对同一辆车，允许注册多个用户对车辆进行管理。为了为不同的用户分配对应的权限，现有技术中，车载后台系统建立了角色列表、权限列表和角色与权限对应关系表，并为不同的用户分配对应的角色。当用户发送指令时，车载后台系统首先确定用户的角色，然后在角色与权限对应关系表中查询该角色对应的权限，接着判断该指令是否在权限范围内，若是则响应该指令，否则不予响应。

车载后台系统管理的车辆数量庞大，角色和权限也越分越细，因此角色与权限对应关系表中的数据越来越多，需要占用大量的存储空间，并且查询效率也较低。因此，如何优化权限管理方式，节省存储空间，是当前亟需解决的技术问题。

发明内容

本发明的主要目的为提供一种权限管理方法和装置，旨在优化权限管理方式，节省存储空间。

为达以上目的，本发明实施例提出一种权限管理方法，所述方法包括以下步骤：

获取角色的每一个权限的数字编码；

根据获取的所有数字编码生成权限值；

将所述权限值与所述角色相关联。

可选地，所述根据获取的所有数字编码生成权限值的步骤包括：

将获取的所有数字编码转换为BigInteger数据；

将所述BigInteger数据生成为所述权限值。

可选地，所述将获取的所有数字编码转换为BigInteger数据的步骤包括：

针对每一个数字编码，以N为底数、数字编码为指数进行幂运算，N为大于1的整数；

对所有幂运算的结果进行相加求和，得到所述BigInteger数据。

可选地，N＝2。

可选地，所述将所述权限值与所述角色相关联的步骤包括：将所述权限值添加到角色列表中所述角色的名下。

可选地，所述获取角色的每一个权限的数字编码的步骤包括：

获取授予角色的所有权限；

在权限列表中查找出每一个权限对应的数字编码。

可选地，所述将所述权限值添加到角色列表中所述角色的名下的步骤之后还包括：

在角色列表中查找出角色所对应的权限值；

根据所述权限值解析出所述角色的权限。

可选地，所述根据所述权限值解析出所述角色的权限的步骤包括：

根据所述权限值解析出所述角色的权限的数字编码；

在权限列表中查找出所述数字编码所对应的权限作为所述角色的权限。

可选地，所述方法应用于服务器。

可选地，所述服务器为车载后台系统。

本发明实施例同时提出一种权限管理装置，所述装置包括：

获取模块，用于获取角色的每一个权限的数字编码；

生成模块，用于根据获取的所有数字编码生成权限值；

关联模块，用于将所述权限值与所述角色相关联。

可选地，所述生成模块包括：

转换单元，用于将获取的所有数字编码转换为BigInteger数据；

生成单元，用于将所述BigInteger数据生成为所述权限值。

可选地，所述转换单元包括：

第一运算单元，用于针对每一个数字编码，以N为底数、数字编码为指数进行幂运算，N为大于1的整数；

第二运算单元，用于对所有幂运算的结果进行相加求和，得到所述BigInteger数据。

可选地，所述关联模块用于：将所述权限值添加到角色列表中所述角色的名下。

可选地，所述获取模块包括：

权限获取单元，用于获取授予角色的所有权限；

编码查找单元，用于在权限列表中查找出每一个权限对应的数字编码。

可选地，所述装置还包括：

查找模块，用于在角色列表中查找出角色所对应的权限值；

解析模块，用于根据所述权限值解析出所述角色的权限。

可选地，所述解析模块包括：

编码解析单元，用于根据所述权限值解析出所述角色的权限的数字编码；

权限查找单元，用于在权限列表中查找出所述数字编码所对应的权限作为所述角色的权限。

可选地，所述装置应用于服务器。

可选地，所述服务器为车载后台系统。

本发明实施例还提出一种服务器，其包括存储器、处理器和至少一个被存储在所述存储器中并被配置为由所述处理器执行的应用程序，所述应用程序被配置为用于执行前述权限管理方法。

本发明实施例所提供的一种权限管理方法，通过获取角色的每一个权限的数字编码来生成权限值，并将权限值与角色相关联，使得后续可以直接根据权限值来解析出每个角色对应的权限，从而省去了建立和存储角色与权限的对应关系表，节省了大量的存储空间。进一步将数字编码转换为BigInteger数据作为权限值，后续可以快速解析出角色的权限，极大的提高了权限解析效率。

附图说明

图1是本发明的权限管理方法一实施例的流程图；

图2是本发明实施例中的权限列表的示意图；

图3是本发明实施例中的角色列表的示意图；

图4是本发明的权限管理装置第一实施例的模块示意图；

图5是图4中的获取模块的模块示意图；

图6是图4中的生成模块的模块示意图；

图7是图6中的转换单元的模块示意图；

图8是本发明的权限管理装置第二实施例的模块示意图；

图9是图8中的解析模块的模块示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能解释为对本发明的限制。

本技术领域技术人员可以理解，除非特意声明，这里使用的单数形式“一”、“一个”、“所述”和“该”也可包括复数形式。应该进一步理解的是，本发明的说明书中使用的措辞“包括”是指存在所述特征、整数、步骤、操作、元件和/或组件，但是并不排除存在或添加一个或多个其他特征、整数、步骤、操作、元件、组件和/或它们的组。应该理解，当我们称元件被“连接”或“耦接”到另一元件时，它可以直接连接或耦接到其他元件，或者也可以存在中间元件。此外，这里使用的“连接”或“耦接”可以包括无线连接或无线耦接。这里使用的措辞“和/或”包括一个或更多个相关联的列出项的全部或任一单元和全部组合。

本技术领域技术人员可以理解，除非另外定义，这里使用的所有术语(包括技术术语和科学术语)，具有与本发明所属领域中的普通技术人员的一般理解相同的意义。还应该理解的是，诸如通用字典中定义的那些术语，应该被理解为具有与现有技术的上下文中的意义一致的意义，并且除非像这里一样被特定定义，否则不会用理想化或过于正式的含义来解释。

本技术领域技术人员可以理解，这里所使用的“终端”、“终端设备”既包括无线信号接收器的设备，其仅具备无发射能力的无线信号接收器的设备，又包括接收和发射硬件的设备，其具有能够在双向通信链路上，执行双向通信的接收和发射硬件的设备。这种设备可以包括：蜂窝或其他通信设备，其具有单线路显示器或多线路显示器或没有多线路显示器的蜂窝或其他通信设备；PCS(Personal Communications Service，个人通信系统)，其可以组合语音、数据处理、传真和/或数据通信能力；PDA(Personal Digital Assistant，个人数字助理)，其可以包括射频接收器、寻呼机、互联网/内联网访问、网络浏览器、记事本、日历和/或GPS(Global Positioning System，全球定位系统)接收器；常规膝上型和/或掌上型计算机或其他设备，其具有和/或包括射频接收器的常规膝上型和/或掌上型计算机或其他设备。这里所使用的“终端”、“终端设备”可以是便携式、可运输、安装在交通工具(航空、海运和/或陆地)中的，或者适合于和/或配置为在本地运行，和/或以分布形式，运行在地球和/或空间的任何其他位置运行。这里所使用的“终端”、“终端设备”还可以是通信终端、上网终端、音乐/视频播放终端，例如可以是PDA、MID(Mobile Internet Device，移动互联网设备)和/或具有音乐/视频播放功能的移动电话，也可以是智能电视、机顶盒等设备。

本技术领域技术人员可以理解，这里所使用的服务器，其包括但不限于计算机、网络主机、单个网络服务器、多个网络服务器集或多个服务器构成的云。在此，云由基于云计算(Cloud Computing)的大量计算机或网络服务器构成，其中，云计算是分布式计算的一种，由一群松散耦合的计算机集组成的一个超级虚拟计算机。本发明的实施例中，服务器、终端设备与WNS服务器之间可通过任何通信方式实现通信，包括但不限于，基于3GPP、LTE、WIMAX的移动通信、基于TCP/IP、UDP协议的计算机网络通信以及基于蓝牙、红外传输标准的近距无线传输方式。

本发明实施例的权限管理方法和装置，可以应用于终端设备、服务器等计算机设备，终端设备主要指手机、平板、个人电脑、笔记本电脑等电子设备，服务器主要指与用户侧的终端设备进行数据交互的后台系统，如车载后台系统等。以下以应用于车载后台系统为例进行详细说明。

参照图1，提出本发明的权限管理方法一实施例，所述方法包括以下步骤：

S11、获取角色的每一个权限的数字编码。

本发明实施例中，车载系统建立了角色列表和权限列表。权限列表如图2所示，列出了所有权限，每一项权限对应一个序号，序号为数字编码，即0、1、2、3……。

本步骤S11中，车载后台系统首先获取授予某一个角色的所有权限，然后在权限列表中查找出每一个权限对应的数字编码。例如，假设某个角色的权限包括权限A、权限B和权限C，车载后台系统查询权限列表得到该角色的三个权限的数字编码为0、1和2。

S12、根据获取的所有数字编码生成权限值。

本发明实施例中，车载后台系统先将获取的所有数字编码转换为BigInteger数据，再将BigInteger数据生成为权限值。BigInteger支持任意精度的整数，也就是说可精确表示任意大小的整数值，同时在运算过程中不会丢失任何信息。

具体的，针对获取的每一个数字编码，车载后台系统首先以N为底数、数字编码为指数进行幂运算，对所有幂运算的结果进行相加求和，得到BigInteger数据。其中，N为大于1的整数，即可以为2、3、4等，优选N＝2，以使计算出的BigInteger数据最小化，以尽量减小字节长度，节省存储空间。

例如，假设获取的数字编码为0、1、2，通过计算公式2⁰+2¹+2²计算出BigInteger数据为7；假设获取的数字编码为3、5、9、10，通过计算公式2³+2⁵+2⁹⁺2¹⁰计算出BigInteger数据为1576。

除了幂运算相加求和的运算方式外，还可以采用其它的运算方式来获取BigInteger数据，本发明对此不作限定。

本领域技术人员可以理解，除了将数字编码转换为BigInteger数据外，还可以转换为其它的数据形式，只要后续能够通过权限值解析出数字编码或者权限即可，本发明对此不作限定。

在某些实施例中，也可以依次罗列获取的所有数字编码，将罗列的数据生成为权限值。

S13、将权限值与角色相关联。

本发明实施例中，车载后台系统直接将权限值添加到角色列表中角色的名下，实现权限值与角色相关联。如图3所示，角色列表中列出了所有角色，每一个角色对应一个权限值，该权限值优选为BigInteger数据。

后续需要进行权限查询时，车载后台系统确定用户所对应的角色，然后在角色列表中查找出角色所对应的权限值，最后根据权限值解析出角色的权限。

在根据权限值解析权限时，车载后台系统可以先根据权限值解析出角色的权限的数字编码，再在权限列表中查找出数字编码所对应的权限作为该角色的权限，判断用户指令是否在权限范围内。特别的，当权限值为BigInteger数据时，车载后台系统可以先确定用户指令对应的权限，然后在权限列表中查找出该权限对应的数字编码，最后解析该权限值是否包含该数字编码，从而省去解析出所有数字编码并对多个权限进行一一比对的过程，提高了解析效率。

本领域技术人员可以理解，除了直接将权限值添加到角色列表中的方式外，还可以采用现有技术中的其它关联方式来实现权限值与角色的关联，本发明对此不作限定。

本发明实施例的权限管理方法，通过获取角色的每一个权限的数字编码来生成权限值，并将权限值与角色相关联，使得后续可以直接根据权限值来解析出每个角色对应的权限，从而省去了建立和存储角色与权限的对应关系表，节省了大量的存储空间。进一步将数字编码转换为BigInteger数据作为权限值，后续可以快速解析出角色的权限，极大的提高了权限解析效率。

参照图4，提出本发明的权限管理装置第一实施例，所述装置包括获取模块10、生成模块20和关联模块30，其中：获取模块10，用于获取角色的每一个权限的数字编码；生成模块20，用于根据获取的所有数字编码生成权限值；关联模块30，用于将权限值与角色相关联。

本发明实施例中，车载系统建立了角色列表和权限列表。权限列表如图2所示，列出了所有权限，每一项权限对应一个序号，序号为数字编码，即0、1、2、3……。

获取模块10如图5所示，包括权限获取单元11和编码查找单元12，其中：权限获取单元11，用于获取授予角色的所有权限；编码查找单元12，用于在权限列表中查找出每一个权限对应的数字编码。

例如，权限获取单元11获取某个角色的权限包括权限A、权限B和权限C，编码查找单元12查询权限列表得到该角色的三个权限的数字编码为0、1和2。

本发明实施例中，生成模块20如图6所示，包括转换单元21和生成单元22，其中：转换单元21，用于将获取的所有数字编码转换为BigInteger数据；生成单元22，用于将BigInteger数据生成为权限值。BigInteger支持任意精度的整数，也就是说可精确表示任意大小的整数值，同时在运算过程中不会丢失任何信息。

如图7所示，转换单元21包括第一运算单元211和第二运算单元211，其中：第一运算单元211，用于针对每一个数字编码，以N为底数、数字编码为指数进行幂运算；第二运算单元211，用于对所有幂运算的结果进行相加求和，得到BigInteger数据。其中，N为大于1的整数，即可以为2、3、4等，优选N＝2，以使计算出的BigInteger数据最小化，以尽量减小字节长度，节省存储空间。

例如，假设获取的数字编码为0、1、2，第一运算单元211分别对三个数字编码进行幂运算有：2⁰＝1，2¹＝2，2²＝4；第二运算单元211对幂运算结果进行求和则得到BigInteger数据为1+2+4＝7。

又如，假设获取的数字编码为3、5、9、10，第一运算单元211分别对三个数字编码进行幂运算有：2³＝8，2⁵＝32，2⁹＝512，2¹⁰＝1024；第二运算单元211对幂运算结果进行求和则得到BigInteger数据为8+32+512+1024＝1576。

除了幂运算相加求和的运算方式外，转换单元21还可以采用其它的运算方式来获取BigInteger数据，本发明对此不作限定。

本领域技术人员可以理解，转换单元21除了将数字编码转换为BigInteger数据外，还可以转换为其它的数据形式，只要后续能够通过权限值解析出数字编码或者权限即可，本发明对此不作限定。

在某些实施例中，转换单元21也可以依次罗列获取的所有数字编码，将罗列的数据生成为权限值。

本发明实施例中，关联模块30直接将权限值添加到角色列表中角色的名下，实现权限值与角色相关联。如图3所示，角色列表中列出了所有角色，每一个角色对应一个权限值，该权限值优选为BigInteger数据。

本领域技术人员可以理解，除了直接将权限值添加到角色列表中的方式外，还可以采用现有技术中的其它关联方式来实现权限值与角色的关联，本发明对此不作限定。

进一步地，如图8所示，在本发明的权限管理装置第二实施例中，该装置还包括查找模块40和解析模块50，其中：查找模块40，用于在角色列表中查找出角色所对应的权限值；解析模块50，用于根据权限值解析出角色的权限。

如图9所示，解析模块50包括编码解析单元51和权限查找单元52，其中：编码解析单元51，用于根据权限值解析出角色的权限的数字编码；权限查找单元52，用于在权限列表中查找出数字编码所对应的权限作为该角色的权限，最后判断用户指令是否在权限范围内。

特别的，当权限值为BigInteger数据时，解析模块50可以先确定用户指令对应的权限，然后在权限列表中查找出该权限对应的数字编码，最后解析该权限值是否包含该数字编码，从而省去解析出所有数字编码并对多个权限进行一一比对的过程，提高了解析效率。

本发明实施例的权限管理装置，通过获取角色的每一个权限的数字编码来生成权限值，并将权限值与角色相关联，使得后续可以直接根据权限值来解析出每个角色对应的权限，从而省去了建立和存储角色与权限的对应关系表，节省了大量的存储空间。进一步将数字编码转换为BigInteger数据作为权限值，后续可以快速解析出角色的权限，极大的提高了权限解析效率。

本发明同时提出一种服务器，其包括存储器、处理器和至少一个被存储在存储器中并被配置为由处理器执行的应用程序，所述应用程序被配置为用于执行权限管理方法。所述权限管理方法包括以下步骤：获取角色的每一个权限的数字编码；根据获取的所有数字编码生成权限值；将权限值与角色相关联。本实施例中所描述的权限管理方法为本发明中上述实施例所涉及的权限管理方法，在此不再赘述。

本发明实施例的服务器，通过获取角色的每一个权限的数字编码来生成权限值，并将权限值与角色相关联，使得后续可以直接根据权限值来解析出每个角色对应的权限，从而省去了建立和存储角色与权限的对应关系表，节省了大量的存储空间。进一步将数字编码转换为BigInteger数据作为权限值，后续可以快速解析出角色的权限，极大的提高了权限解析效率。

本领域技术人员可以理解，本发明包括涉及用于执行本申请中所述操作中的一项或多项的设备。这些设备可以为所需的目的而专门设计和制造，或者也可以包括通用计算机中的已知设备。这些设备具有存储在其内的计算机程序，这些计算机程序选择性地激活或重构。这样的计算机程序可以被存储在设备(例如，计算机)可读介质中或者存储在适于存储电子指令并分别耦联到总线的任何类型的介质中，所述计算机可读介质包括但不限于任何类型的盘(包括软盘、硬盘、光盘、CD-ROM、和磁光盘)、ROM(Read-Only Memory，只读存储器)、RAM(Random Access Memory，随机存储器)、EPROM(Erasable Programmable Read-Only Memory，可擦写可编程只读存储器)、EEPROM(Electrically Erasable ProgrammableRead-Only Memory，电可擦可编程只读存储器)、闪存、磁性卡片或光线卡片。也就是，可读介质包括由设备(例如，计算机)以能够读的形式存储或传输信息的任何介质。

本技术领域技术人员可以理解，可以用计算机程序指令来实现这些结构图和/或框图和/或流图中的每个框以及这些结构图和/或框图和/或流图中的框的组合。本技术领域技术人员可以理解，可以将这些计算机程序指令提供给通用计算机、专业计算机或其他可编程数据处理方法的处理器来实现，从而通过计算机或其他可编程数据处理方法的处理器来执行本发明公开的结构图和/或框图和/或流图的框或多个框中指定的方案。

本技术领域技术人员可以理解，本发明中已经讨论过的各种操作、方法、流程中的步骤、措施、方案可以被交替、更改、组合或删除。进一步地，具有本发明中已经讨论过的各种操作、方法、流程中的其他步骤、措施、方案也可以被交替、更改、重排、分解、组合或删除。进一步地，现有技术中的具有与本发明中公开的各种操作、方法、流程中的步骤、措施、方案也可以被交替、更改、重排、分解、组合或删除。

以上所述仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种权限管理方法，其特征在于，包括以下步骤：

获取角色的每一个权限的数字编码；

根据获取的所有数字编码生成权限值；

将所述权限值与所述角色相关联。

2.根据权利要求1所述的权限管理方法，其特征在于，所述根据获取的所有数字编码生成权限值的步骤包括：

将获取的所有数字编码转换为BigInteger数据；

将所述BigInteger数据生成为所述权限值。

3.根据权利要求2所述的权限管理方法，其特征在于，所述将获取的所有数字编码转换为BigInteger数据的步骤包括：

针对每一个数字编码，以N为底数、数字编码为指数进行幂运算，N为大于1的整数；

对所有幂运算的结果进行相加求和，得到所述BigInteger数据。

4.根据权利要求1-3任一项所述的权限管理方法，其特征在于，所述将所述权限值与所述角色相关联的步骤包括：

将所述权限值添加到角色列表中所述角色的名下。

5.根据权利要求1-3任一项所述的权限管理方法，其特征在于，所述获取角色的每一个权限的数字编码的步骤包括：

获取授予角色的所有权限；

在权限列表中查找出每一个权限对应的数字编码。

6.一种权限管理装置，其特征在于，包括：

获取模块，用于获取角色的每一个权限的数字编码；

生成模块，用于根据获取的所有数字编码生成权限值；

关联模块，用于将所述权限值与所述角色相关联。

7.根据权利要求6所述的权限管理装置，其特征在于，所述生成模块包括：

转换单元，用于将获取的所有数字编码转换为BigInteger数据；

生成单元，用于将所述BigInteger数据生成为所述权限值。

8.根据权利要求7所述的权限管理装置，其特征在于，所述转换单元包括：

第一运算单元，用于针对每一个数字编码，以N为底数、数字编码为指数进行幂运算，N为大于1的整数；

第二运算单元，用于对所有幂运算的结果进行相加求和，得到所述BigInteger数据。

9.根据权利要求6-8任一项所述的权限管理装置，其特征在于，所述关联模块用于：将所述权限值添加到角色列表中所述角色的名下。

10.根据权利要求6-8任一项所述的权限管理装置，其特征在于，所述获取模块包括：

权限获取单元，用于获取授予角色的所有权限；

编码查找单元，用于在权限列表中查找出每一个权限对应的数字编码。