CN108830054A - 自动授权方法、装置、计算机设备及计算机存储介质 - Google Patents

Abstract

本发明实施例提供一种自动授权方法、装置、计算机设备及计算机存储介质。该方法包括：从系统的数据库中获取用户的第一属性；获取所述系统关联的主机的第二属性，所述主机为多个；根据多个所述主机的第二属性及所述用户的第一属性搜索与所述用户相匹配的主机作为目标主机；授予所述用户在所述目标主机上部署预设任务的权限。本发明实施例根据主机的第二属性与用户的第一属性给用户分配操作主机的权限，当主机的属性与用户的属性相匹配时，该主机可被用户进行预设任务的操作，避免了将错误的主机授权给用户使用，同时也避免了将主机授权给不具有权限的错误用户使用，并且缩短授权时间，提高用户的体验感。

Description

自动授权方法、装置、计算机设备及计算机存储介质

技术领域

本发明涉及计算机技术领域，尤其涉及一种自动授权方法、装置、计算机设备计算机存储介质。

背景技术

为了保证系统中各个主机服务器的业务数据安全性，用户往往需要得到一定的权限才可以操作主机服务器。

目前用户操作主机服务器的权限一般是人为授权，当用户需要将权限外的特定任务部署到特定的主机服务器时，需要提交授权申请，然后由上级人工审批授权申请，上级将该特定的主机服务器对应的操作权限开放给用户后，用户才可以进行部署特定任务的操作。这一过程中存在着一个风险，即上级判断错误，将错误的主机开放给用户，造成授权错误，或将权限授予了不具有对应操作水平的用户；另外，人为授权还导致授权的时间过长，授权效率低下。

发明内容

本发明实施例提供了一种自动授权方法、装置、计算机设备及计算机存储介质，能够达到自动授权、避免人为授权失误的目的。

第一方面，本发明实施例提供了一种自动授权方法，该方法包括：

接从系统的数据库中获取用户的第一属性；

获取所述系统关联的主机的第二属性，所述主机为多个；

根据多个所述主机的第二属性及所述用户的第一属性搜索与所述用户相匹配的主机作为目标主机；

授予所述用户在所述目标主机上部署预设任务的权限。

第二方面，本发明实施例还提供了一种自动授权装置，所述自动授权装置包括用于实现第一方面所述的自动授权方法的单元。

第三方面，本发明实施例还提供了一种计算机设备，包括存储器，以及与所述存储器相连的处理器；

所述存储器用于存储实现自动授权方法的计算机程序；

所述处理器用于运行所述存储器中存储的计算机程序，以执行如上述第一方面所述的方法。

第四方面，本发明实施例提供了一种计算机存储介质，所述计算机存储介质存储有一个或者一个以上计算机程序，所述一个或者一个以上计算机程序可被一个或者一个以上的处理器执行，以实现上述第一方面所述的方法。

本发明实施例提供了自动授权方法、装置、计算机设备及计算机存储介质，该方法包括：从系统的数据库中获取用户的第一属性；获取所述系统关联的主机的第二属性，所述主机为多个；根据多个所述主机的第二属性及所述用户的第一属性搜索与所述用户相匹配的主机；授予所述用户在所述主机上部署预设任务的权限。本发明实施例根据主机的第二属性与用户的第一属性给用户分配操作主机的权限，当主机的属性与用户的属性相匹配时，该主机可被用户进行预设任务的操作，避免了将错误的主机授权给用户使用，同时也避免了将主机授权给不具有权限的错误用户使用，并且缩短授权时间，提高用户的体验感。

附图说明

为了更清楚地说明本发明实施例技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种自动授权方法的流程示意图；

图2是本发明实施例提供的一种自动授权方法的子流程示意图；

图3是本发明实施例提供的一种自动授权方法的另一子流程示意图；

图4是本发明实施例提供的服务器与主机的交互示意图；

图5是本发明实施例提供的一种自动授权方法的另一流程示意图；

图6是本发明实施例提供的一种自动授权装置的示意性框图；

图7是本发明实施例提供的一种自动授权装置的子单元示意性框图；

图8是本发明实施例提供的一种自动授权装置的另一子单元示意性框图；

图9是本发明实施例提供的一种自动授权装置的另一示意性框图；

图10是本发明实施例提供的一种计算机设备的结构示意性框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

应当理解，当在本说明书和所附权利要求书中使用时，术语“包括”和“包含”指示所描述特征、整体、步骤、操作、元素和/或组件的存在，但并不排除一个或多个其它特征、整体、步骤、操作、元素、组件和/或其集合的存在或添加。

还应当理解，在本发明说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合，并且包括这些组合。

也应当理解，尽管术语第一、第二等可以在此用来描述各种元素，但这些元素不应该受限于这些术语，这些术语仅用来将这些元素彼此区分开。

图1为本发明实施例提供的一种自动授权方法的流程示意图，该方法应用于一服务器，该服务器可与若干主机连接形成一系统，通过该自动授权方法从系统的若干主机中为用户选择匹配的主机。

如图1所示，该方法包括步骤S101～S104：

S101，从系统的数据库中获取用户的第一属性。

任何系统在用户注册账号时其数据库都需要保存用户的信息。对于系统而言，用户可分为普通用户和具有特别权限的用户，普通用户可进行一些普通的业务操作，而具有特别权限的用户会具有某些权限，可以对系统关联的主机，即服务器连接的主机进行特定操作。

ID具有唯一标识性，在本发明实施例中，系统的服务器可通过用户ID识别用户的身份，用户在注册登录账号时系统分配一个用户ID，或将用户的证件号码作为该用户的用户ID，同时用户需要填写其个人信息，针对具有特别权限的用户，用户填写的个人信息需要包括能体现用户特性的第一属性，以便在需要之时服务器可以从系统的数据库中获取用户的第一属性以实现用户的相关权限。

在本发明实施例中，用户的第一属性包括用户的岗位信息和服务对象。岗位信息例如包括开发岗、测试岗和生产岗等，服务对象指的是该用户所服务的公司或该用户所属的公司。

如图2所示，步骤S101包括子步骤S1011-S1012。

S1011、接收所述用户登录所述系统的登录信息，所述登录信息包括用户ID。

S1012、从所述系统的数据库中获取所述用户ID对应的用户的岗位信息和服务对象。

当用户需要对主机进行一定权限的操作时，需要通过用户ID进行权限匹配，服务器通过用户ID从数据库中获取该用户对应的岗位信息和服务对象。

S102，获取所述系统关联的主机的第二属性，所述主机为多个。

在本发明实施例中，该系统可用于管理一集团旗下所有公司，系统的服务器可配置多台主机，每台主机都添加有隶属的公司的标签，不同主机具有不同的用途，可用来处理对应公司的业务。

预先根据每一台主机的功能和所属公司给每一台主机添加第二属性作为该主机的特定标记，并将每一台主机添加第二属性保存在系统的数据库中。主机的第二属性包括主机的环境信息和受益对象。

受益对象指的是主机所属的公司，某一主机主要用于处理所属公司的业务，环境信息可体现主机的主要功能，环境信息包括测试环境、开发环境和生产环境等。例如，某一台主机主要用于测试，则为该主机添加的环境信息为测试环境；某一台主机主要用于开发，则为该主机添加的环境信息为开发环境；某一台主机主要用于运行或生产，则为该主机添加的环境信息为生产环境；在另一实施例中也可定义用于运营的主机的环境信息为生产环境。

例如，有一台主机的环境信息为测试环境，受益对象为集团旗下的保险公司，则该主机用来处理保险公司的一些测试业务，再如，另一台主机的环境信息为开发环境，受益对象为集团旗下的基金公司，则该主机用来处理基金公司的一些开发业务。

S103，根据多个所述主机的第二属性及所述用户的第一属性搜索与所述用户相匹配的主机作为目标主机。

预先根据主机的第二属性以及用户的第一属性建立主机与用户的权限匹配关系，主机与用户的权限匹配关系指的是预设任务的部署主体(用户)与执行载体(主机)之间的对应关系，即部署主体(用户)在具体的执行载体(主机)具有部署预设任务的权限。

例如，现有用户A、用户B、用户C和主机a、主机b、主机c，根据用户的第一属性和主机的第二属性之间的匹配性，用户A可以在主机a上部署预设任务，而不能在主机b和主机c部署预设任务，用户B可以在主机b部署预设任务b1，而不能在主机a和主机c部署预设任务，用户C可以在主机c部署预设任务，而不能在主机a和主机b部署预设任务，因此，用户A具有在主机a部署预设任务的权限，用户B具有在主机b能部署预设任务的权限，用户C具有在主机c能部署预设任务的权限。

因此，在本发明实施例中，可通过主机的第二属性及所述用户的第一属性来搜索与该用户相匹配的目标主机。

如图3所示，步骤S103包括子步骤S1031-S1033。

S1031、分别将多个所述主机的环境信息与所述用户的岗位信息进行比较，分别将多个所述主机的受益对象与所述用户的服务对象进行比较。

S1032、将环境信息与所述用户的岗位信息匹配且受益对象与所述用户的服务对象一致的主机确认为目标主机。

主机对应的环境信息与用户的岗位信息匹配指的是：(1)若用户的岗位信息为开发岗，主机对应为开发环境，则主机的环境信息与用户的岗位信息匹配；(2)若用户的岗位信息为测试岗，主机对应为测试环境，则主机的环境信息与用户的岗位信息匹配；(3)若用户的岗位信息为生产岗(在另一实施例中可为运营岗)，主机对应为生产环境，则主机的环境信息与用户的岗位信息匹配。

主机对应的受益对象(公司)与用户的服务对象(公司)一致，则主机的受益对象与用户的服务对象匹配。

只有当用户的第一属性与主机的第二属性完全相匹配的情况下，该用户才匹配该主机，可以使用该主机，以保证符合特定特点的用户使用特定的主机(目标主机)，例如给生产岗位人员(在另一实施例中可为运营岗位人员)授权生产环境的主机，给测试岗位人员授权测试环境的主机，给开发岗位人员授权开发环境的主机。

S104，授予所述用户在所述目标主机上部署预设任务的权限。

部署预设任务指的是在目标主机上部署脚本以分析该目标主机上相应的业务数据。

只有当用户的第一属性与主机的第二属性完全相匹配的情况下，该用户才可以使用该主机，在该主机部署预设任务，以保证符合特定特点的用户使用特定的主机进行特定的任务。

在另一发明实施例中，参考图4和图5，其中，图4为系统的服务器与系统的主机的交互示意图，服务器与主机之间可实现远程通信，将任务下发至主机，图5为另一实施例的自动授权方法的流程示意图，在步骤S104之后还包括以下步骤：

S105、接收所述用户部署所述预设任务的操作指令。

S106、将所述预设任务下发至所述目标主机。

系统的服务器自动授予用户可在主机上部署预设任务之后，用户可通过系统的服务器部署预设任务，用户部署预设任务完成后，系统的服务器将用户部署的任务下发至对应的目标主机上执行，以实现用户远程操作目标主机，对具体业务进行数据分析。

通过本发明实施例的自动授权方法，用户不需要提交权限申请签批，系统可以根据用户的第一属性直接分配权限内的主机(匹配的主机)，优化了用户体验，智能授权大大地缩短授权时间，同时也避免了人为授权存在的人为误授权以及不规范授权的安全隐患。

图6为本发明实施例提供的一种自动授权装置100的示意性框图。该自动授权装置100包括第一获取单元101、第二获取单元102、搜索单元103和授权单元104。

第一获取单元101用于从系统的数据库中获取用户的第一属性。

第二获取单元102用于获取所述系统关联的主机的第二属性，所述主机为多个。

搜索单元103用于根据多个所述主机的第二属性及所述用户的第一属性搜索与所述用户相匹配的主机作为目标主机。

授权单元104用于授予所述用户在所述目标主机上部署预设任务的权限。

在一发明实施例中，所述第一属性包括岗位信息和服务对象，所述二属性包括环境信息和受益对象。

如图7所示，所述第一获取单元101包括子单元1011-1012。

接收子单元1011用于接收所述用户登录所述系统的登录信息，所述登录信息包括用户ID。

获取子单元1012用于从所述系统的数据库中获取所述用户ID对应的用户的岗位信息和服务对象。

如图8所示，所述搜索单元103包括子单元1031-1033。

第一比较子单元1031用于分别将多个所述主机的环境信息与所述用户的岗位信息进行比较。

第二比较子单元1032用于分别将多个所述主机的受益对象与所述用户的服务对象进行比较。

确认子单元1033用于将环境信息与所述用户的岗位信息匹配，且受益对象与所述用户的服务对象一致的主机确认为目标主机。

在另一发明实施例中，如图9所示，所述自动授权装置100还包括接收单元105和下发单元106。

接收单元105用于接收所述用户部署所述预设任务的操作指令。

下发单元106用于将所述预设任务下发至所述目标主机。

本发明实施例的自动授权咋恒指，可以根据用户的第一属性直接分配权限内的主机(匹配的主机)，优化了用户体验，智能授权大大地缩短授权时间，同时也避免了人为授权存在的人为误授权以及不规范授权的安全隐患。

上述自动授权装置100的作用以及各个单元的具体描述，本发明实施例未详尽之处可参考上述方法实施例，此处不做赘述。上述自动授权装置100可以实现为一种计算机程序的形式，计算机程序可以在如图10所示的计算机设备上运行。

图10为本发明实施例提供的一种计算机设备200的结构示意性框图。该计算机设备200，该计算机设备200可以是服务器，服务器可以是独立的服务器，也可以是多个服务器组成的服务器集群。

该计算机设备200，包括通过系统总线201连接的处理器202、存储器和网络接口205，其中，存储器可以包括非易失性存储介质203和内存储器204。

该计算机设备200的非易失性存储介质203可存储操作系统2031和计算机程序2032，该计算机程序2032被执行时，可使得处理器202执行一种自动授权方法。该内存储器204为非易失性存储介质203中的计算机程序2032的运行提供环境。该计算机设备200的处理器202用于提供计算和控制能力，支撑整个计算机设备200的运行。计算机设备200的网络接口205用于进行网络通信，如发送分配的任务、接收数据等。

处理器202运行非易失性存储介质203中的计算机程序2032时，处理器202执行以下步骤：从系统的数据库中获取用户的第一属性；获取所述系统关联的主机的第二属性，所述主机为多个；根据多个所述主机的第二属性及所述用户的第一属性搜索与所述用户相匹配的主机作为目标主机；授予所述用户在所述目标主机上部署预设任务的权限。

在一实施例中，所述处理器202在执行所述授予所述用户在所述目标主机上部署预设任务的权限的步骤之后，还执行以下步骤：接收所述用户部署所述预设任务的操作指令；将所述预设任务下发至所述目标主机。

在一实施例中，所述第一属性包括岗位信息和服务对象。

所述处理器202在执行所述从系统的数据库中获取用户的第一属性的步骤时，具体执行以下步骤：接收所述用户登录所述系统的登录信息，所述登录信息包括用户ID；从所述系统的数据库中获取所述用户ID对应的用户的岗位信息和服务对象。

在一实施例中，所述二属性包括环境信息和受益对象。

所述处理器202在执行所述根据多个所述主机的第二属性及所述用户的第一属性搜索与所述用户相匹配的主机作为目标主机的步骤时，具体执行以下步骤：分别将多个所述主机的环境信息与所述用户的岗位信息进行比较；分别将多个所述主机的受益对象与所述用户的服务对象进行比较；将环境信息与所述用户的岗位信息匹配且受益对象与所述用户的服务对象一致的主机确认为目标主机。

本领域技术人员可以理解，图10中示出的计算机设备的实施例并不构成对计算机设备具体构成的限定，在其他实施例中，计算机设备可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。例如，在一些实施例中，计算机设备可以仅包括存储器及处理器，在这样的实施例中，存储器及处理器的结构及功能与图10所示实施例一致，在此不再赘述。

本发明还提供一种计算机存储介质，所述计算机存储介质存储有一个或者一个以上计算机程序，所述一个或者一个以上计算机程序可被一个或者一个以上的处理器执行，可实现以下步骤：

从系统的数据库中获取用户的第一属性；获取所述系统关联的主机的第二属性，所述主机为多个；根据多个所述主机的第二属性及所述用户的第一属性搜索与所述用户相匹配的主机作为目标主机；授予所述用户在所述目标主机上部署预设任务的权限。

在一实施例中，在实现所述授予所述用户在所述目标主机上部署预设任务的权限的步骤之后，还实现以下步骤：接收所述用户部署所述预设任务的操作指令；将所述预设任务下发至所述目标主机。

在一实施例中，所述第一属性包括岗位信息和服务对象。

在实现所述从系统的数据库中获取用户的第一属性的步骤时，具体实现以下步骤：接收所述用户登录所述系统的登录信息，所述登录信息包括用户ID；从所述系统的数据库中获取所述用户ID对应的用户的岗位信息和服务对象。

在一实施例中，所述二属性包括环境信息和受益对象。

在实现所述根据多个所述主机的第二属性及所述用户的第一属性搜索与所述用户相匹配的主机作为目标主机的步骤时，具体实现以下步骤：分别将多个所述主机的环境信息与所述用户的岗位信息进行比较；分别将多个所述主机的受益对象与所述用户的服务对象进行比较；将环境信息与所述用户的岗位信息匹配且受益对象与所述用户的服务对象一致的主机确认为目标主机。

所述计算机存储介质可以是前述设备的内部存储单元，例如设备的硬盘或内存。所述计算机存储介质也可以是所述设备的外部存储设备，例如所述设备上配备的插接式硬盘，智能存储卡(Smart Media Card,SMC)，安全数字(Secure Digital,SD)卡，闪存卡(Flash Card)等。进一步地，所述计算机存储介质还可以既包括所述设备的内部存储单元也包括外部存储设备。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的设备、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

在本申请所提供的几个实施例中，应该理解到，所揭露的设备、装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，也可以将具有相同功能的单元集合成一个单元，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另外，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口、装置或单元的间接耦合或通信连接，也可以是电的，机械的或其它的形式连接。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本发明实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以是两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分，或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个计算机存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的计算机存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-OnlyMemory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (10)

1.一种自动授权方法，其特征在于，包括：

从系统的数据库中获取用户的第一属性；

获取所述系统关联的主机的第二属性，所述主机为多个；

根据多个所述主机的第二属性及所述用户的第一属性搜索与所述用户相匹配的主机作为目标主机；

授予所述用户在所述目标主机上部署预设任务的权限。

2.根据权利要求1所述的自动授权方法，其特征在于，所述第一属性包括岗位信息和服务对象。

3.根据权利要求2所述的自动授权方法，其特征在于，所述从系统的数据库中获取用户的第一属性，包括：

接收所述用户登录所述系统的登录信息，所述登录信息包括用户ID；

从所述系统的数据库中获取所述用户ID对应的用户的岗位信息和服务对象。

4.根据权利要求2所述的自动授权方法，其特征在于，所述第二属性包括环境信息和受益对象；

所述根据多个所述主机的第二属性及所述用户的第一属性搜索与所述用户相匹配的主机作为目标主机，包括：

分别将多个所述主机的环境信息与所述用户的岗位信息进行比较；

分别将多个所述主机的受益对象与所述用户的服务对象进行比较；

将环境信息与所述用户的岗位信息匹配且受益对象与所述用户的服务对象一致的主机确认为目标主机。

5.根据权利要求1所述的自动授权方法，其特征在于，所述授予所述用户在所述目标主机上部署预设任务的权限之后，还包括：

接收所述用户部署所述预设任务的操作指令；

将所述预设任务下发至所述目标主机。

6.一种自动授权装置，其特征在于，包括：

第一获取单元，用于从系统的数据库中获取用户的第一属性；

第二获取单元，用于获取所述系统关联的主机的第二属性，所述主机为多个；

搜索单元，用于根据多个所述主机的第二属性及所述用户的第一属性搜索与所述用户相匹配的主机作为目标主机；

授权单元，用于授予所述用户在所述目标主机上部署预设任务的权限。

7.根据权利要求6所述的自动授权装置，其特征在于，所述第一属性包括岗位信息和服务对象，所述二属性包括环境信息和受益对象；

所述搜索单元包括：

第一比较子单元，用于分别将多个所述主机的环境信息与所述用户的岗位信息进行比较；

第二比较子单元，用于分别将多个所述主机的受益对象与所述用户的服务对象进行比较；

确认子单元，用于将环境信息与所述用户的岗位信息匹配且受益对象与所述用户的服务对象一致的主机确认为目标主机。

8.根据权利要求6所述的自动授权装置，其特征在于，还包括：

接收单元，用于接收所述用户部署所述预设任务的操作指令；

下发单元，用于将所述预设任务下发至所述目标主机。

9.一种计算机设备，其特征在于，包括存储器，以及与所述存储器相连的处理器；

所述存储器用于存储实现自动授权方法的计算机程序；

所述处理器用于运行所述存储器中存储的计算机程序，以执行如权利要求1至5任一项所述的方法。

10.一种计算机存储介质，其特征在于，所述计算机存储介质存储有一个或者一个以上计算机程序，所述一个或者一个以上计算机程序可被一个或者一个以上的处理器执行，以实现如权利要求1至5任一项所述的方法。