CN112579996B - 临时授权方法及装置 - Google Patents

Abstract

本发明实施例提出临时授权方法及装置。方法包括：服务器接收授权者发来的授权码请求，该请求携带授权者准备临时授予被授权者的权限；服务器判断所述权限是否为所述授权者的固有权限的子集，若是，生成授权码，将所述授权码和所述权限保存到授权码列表中，将所述授权码返回给授权者，以使得：授权者将所述授权码发送给所述被授权者。本发明实施例减少了服务器的处理负担，加快了授权码的发放过程，提高了临时授权的效率；且也没有增加安全风险。

Description

临时授权方法及装置

技术领域

本发明涉及安防技术领域，尤其涉及临时授权方法及装置。

背景技术

为方便理解，首先给出以下术语解释：

授权者：将自己权限授予其他人的用户。

被授权者：从其他人处获得额外权限的用户。

权限子集：所有权限中的部分或全部，但不超过已有权限。

固有权限：用户所拥有的持久性权限，一般为系统管理员配置的。

临时权限：被授权者从其他授权者处获得到的临时权限。

在一些安保公司为企业、个人提供安防监控服务时，为了尽可能地维护用户的隐私，往往一般的安保人员只有实时画面查看权限，甚至是分时段的实时画面查看权限，只有区域的管理者，才有更大的权限。当事件发生时，一般的安保人员通过如下方式从区域管理者处获取临时授权，以查看事件发生时段的画面：安保人员作为被授权者向权限管理中心发起临时权限申请，权限管理中心甄别被授权者的身份、决策是否授予权限，若决定授予，下发授权码给被授权者和资源服务器，然后被授权者才可以正常访问。

上述方式由于需要权限管理中心进行被授权者的身份甄别，则当组织规模增大时，权限管理中心可能无法及时有效的实现临时授权，成为业务运行瓶颈。

发明内容

本发明实施例提出临时授权方法及装置，以提高临时授权的效率。

本发明实施例的技术方案是这样实现的：

一种临时授权方法，该方法包括：

服务器接收授权者发来的授权码请求，该请求携带授权者准备临时授予被授权者的权限；

服务器判断所述权限是否为所述授权者的固有权限的子集，若是，生成授权码，将所述授权码和所述权限保存到授权码列表中，将所述授权码返回给授权者，以使得：授权者将所述授权码发送给所述被授权者。

所述将所述授权码返回给授权者之后进一步包括：

服务器接收所述被授权者发来的携带所述授权码的追加权限请求；

服务器在所述授权码列表中查找到所述授权码对应的所述权限，将所述权限添加到所述被授权者的临时权限列表中。

所述将所述权限添加到所述被授权者的临时权限列表中之后进一步包括：

服务器接收到所述被授权者发来的业务请求；

根据所述业务请求，在所述被授权者的固有权限列表中查找所述业务请求对应的权限，若查找到，则为所述被授权者提供对应服务；若未查找到，则在所述被授权者的临时权限列表中查找所述业务请求对应的权限，查找到，则为所述被授权者提供对应服务。

所述将所述授权码返回给授权者包括：

将所述授权码和所述授权码的有限期返回给授权者；

且，所述将所述授权码返回给授权者之后进一步包括：

当所述授权码的有效期结束时，将所述授权码和所述权限从授权码列表中删除。

所述授权码请求进一步携带所述权限的有效期；

所述将所述授权码和所述权限保存到授权码列表中包括：将所述授权码、所述权限和所述权限的有效期保存到授权码列表中；

所述在所述授权码列表中查找到所述授权码对应的所述权限包括：在所述授权码列表中查找到所述授权码对应的所述权限和所述权限的有效期；

所述将所述权限添加到所述被授权者的临时权限列表中的同时进一步包括：启动权限定时器，定时时长为所述权限的有效期，且在定时器的定时时长到达时，停止为所述被授权者提供对应服务。

一种临时授权装置，该装置包括：

授权码请求接收模块，接收授权者发来的授权码请求，该请求携带授权者准备临时授予被授权者的权限，判断所述权限是否为所述授权者的固有权限的子集，若是，向授权码生成及发放模块发送生成授权码指令；

授权码生成及发放模块，接收授权码请求接收模块发来的生成授权码指令，生成授权码，将所述授权码和所述权限保存到授权码列表中，将所述授权码返回给授权者，以使得：授权者将所述授权码发送给所述被授权者。

所述装置进一步包括：追加权限处理模块和业务处理模块，其中：

追加权限处理模块，接收所述被授权者发来的携带所述授权码的追加权限请求，在所述授权码列表中查找到所述授权码对应的所述权限，将所述权限添加到所述被授权者的临时权限列表中；

业务处理模块，接收到所述被授权者发来的业务请求，根据所述业务请求，在所述被授权者的固有权限列表中查找所述业务请求对应的权限，若查找到，则为所述被授权者提供对应服务；若未查找到，则在所述被授权者的临时权限列表中查找所述业务请求对应的权限，查找到，则为所述被授权者提供对应服务。

所述授权码请求接收模块接收的授权码请求进一步携带所述权限的有效期；

所述授权码生成及发放模块将所述授权码和所述权限保存到授权码列表中包括：将所述授权码、所述权限和所述权限的有效期保存到授权码列表中；

所述追加权限处理模块在所述授权码列表中查找到所述授权码对应的所述权限包括：在所述授权码列表中查找到所述授权码对应的所述权限和所述权限的有效期；

所述追加权限处理模块将所述权限添加到所述被授权者的临时权限列表中的同时进一步包括：启动权限定时器，定时时长为所述权限的有效期；

所述业务处理模块进一步用于，在所述权限定时器的定时时长到达时，停止为所述被授权者提供对应服务。

一种电子设备，包括：处理器、通信接口、存储器和通信总线，其中，处理器、通信接口、存储器通过通信总线完成相互间的通信，

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存放的程序时，实现如上任一所述的方法。

一种非瞬时计算机可读存储介质，所述非瞬时计算机可读存储介质存储指令，该指令在由处理器执行时使得处理器执行如上任一所述的方法。

本发明实施例中，授权码请求由授权者发起，服务器确认准备授权的权限为授权者的固有权限的子集后分配授权码，授权码再由授权者发给被授权者，从而避免了服务器进行被授权者身份的甄别，减少了服务器的处理负担，加快了授权码的发放过程，提高了临时授权的效率；且也没有增加安全风险，因为授权码请求是授权者发起的。

附图说明

图1为本发明实施例提供的临时授权方法流程图；

图2为本发明实施例提供的被授权者获得临时权限的授权码的方法流程图；

图3为本发明实施例提供的被授权者追加临时权限的方法流程图；

图4为本发明实施例提供的被授权者请求临时权限对应的业务的方法流程图；

图5为本发明实施例提供的临时授权装置的结构示意图；

图6为本发明实施例提供的电子设备的结构示意图。

具体实施方式

下面结合附图及具体实施例对本发明再作进一步详细的说明。

图1为本发明实施例提供的临时授权方法流程图，其具体步骤如下：

步骤101：服务器接收授权者发来的授权码请求，该请求携带授权者准备临时授予被授权者的权限。

步骤102：服务器判断该请求携带的权限是否为授权者的固有权限的子集，若是，生成授权码，将该授权码和对应的权限保存到授权码列表中，将该授权码返回给授权者，以使得：授权者将该授权码发送给被授权者。

通过上述实施例，授权码请求由授权者发起，服务器确认准备授权的权限为授权者的固有权限的子集后分配授权码，授权码再由授权者发给被授权者，从而避免了服务器进行被授权者身份的甄别，减少了服务器的处理负担，加快了授权码的发放过程，提高了临时授权的效率；且也没有增加安全风险，因为授权码请求是授权者发起的。

本发明实施例尤其适合大型组织场景下的局部业务临时授权。

在临时授权过程中，主要包含三个阶段：

阶段一、被授权者获得临时权限的授权码；

阶段二、被授权者根据授权码追加临时权限；

阶段三、被授权者请求临时权限对应的业务。

以下对上述三个阶段分别进行详细说明：

图2为本发明实施例提供的被授权者获得临时权限的授权码的方法流程图，其具体步骤如下：

步骤201：授权者准备向被授权者授予临时权限，将准备授权的权限信息携带在授权码请求中发送给服务器。

准备授权的权限信息包括：授权的权限、权限的有效期等。

授权者可根据需要，确定向哪些被授权者授予哪个或哪些临时权限。本步骤无需在事件发生时执行，例如：授权者认为若事件发生时，某个或某些授权者可以拥有某个或某些权限，则可以预先为被授权者向服务器请求对应权限的授权码，以备被授权者在事件发生时使用。

被授权者也可以预先通过各种方式(如：邮件、短信、电话等)告知授权者自己希望获得的临时权限。

步骤202：服务器收到授权码请求后，根据自身维护的授权者的固有权限列表，判断该请求携带的权限是否为授权者固有权限的子集，若是，则生成授权码，将授权码及授权码的有效期携带在授权码响应中返回给授权者，并将权限、权限的有效期、权限的授权码和授权码的有效期作为一条新的授权码表项添加到授权码列表中。

若授权码请求携带的权限不为授权者固有权限的子集，则服务器拒绝该授权码请求，并通知授权者。

授权码的有效期是服务器指定的。

步骤203：授权者将接收到的授权码及授权码的有效期传递给被授权者。

被授权者获得临时权限的授权码后，就需要请求服务器将该临时权限添加到自己的权限列表中，以便发起后续业务请求。

图3为本发明实施例提供的被授权者追加临时权限的方法流程图，其具体步骤如下：

步骤301：被授权者将授权码携带在追加权限请求中发送给服务器。

步骤302：服务器接收到该追加权限请求，根据该请求携带的授权码在授权码列表中查找对应的表项。

步骤303：服务器判断是否查找到，若是，执行步骤305；否则，执行步骤304。

步骤304：服务器向被授权者返回追加权限失败响应，本流程结束。

服务器会周期性轮询授权码列表，若发现有授权码的有效期结束，删除该授权码对应的表项。因此，被授权者在收到授权者发来的授权码后，必须在授权码的有效期内向服务器发出追加权限请求，才能保证追加权限成功。

步骤305：服务器将查找到的表项中的权限和权限的有效期添加到被授权者的临时权限列表中，向被授权者返回追加权限成功响应，同时启动权限定时器，定时时长为权限的有效期。

步骤306：服务器记录此次授权的日志信息包括：被授权者标识、授权码、权限和权限的有效期等。

步骤307：服务器将该授权码对应的表项从授权码列表中删除。

被授权者向服务器追加临时权限成功后，就可发起对应的业务请求了。

图4为本发明实施例提供的被授权者请求临时权限对应的业务的方法流程图，其具体步骤如下：

步骤401：服务器接收被授权者发来的业务请求，该请求携带业务信息。

业务信息例如：查看a号摄像头的所有视频流。

步骤402：服务器在自身维护的被授权者的固有权限列表中，查找该业务请求携带的业务信息对应的权限。

权限例如：查看a号摄像头的所有视频流。

步骤403：服务器判断是否查找到，若是，执行步骤406；否则，执行步骤404。

步骤404：服务器在自身维护的被授权者的临时权限列表中，查找该业务请求携带的业务信息对应的权限。

步骤405：服务器判断是否查找到，若是，执行步骤406；否则，执行步骤407。

步骤406：服务器确定权限验证通过，为被授权者提供对应服务，本流程结束。

需要说明的是，当临时权限的权限定时器的定时时长到达后，服务器停止为被授权者提供对应的服务。

步骤407：服务器确定权限验证未通过，拒绝为被授权者提供对应服务。

本发明实施例中的授权者和被授权者可以是不同级用户，也可以是同级用户。

以下给出本发明的应用场景：

场景一、在安保公司为企业、个人提供安防监控服务时，区域管理者(即授权者)确定区域内有事件发生(例如：接收到被授权者的临时权限请求邮件)，需要向区域内的普通安保人员(即被授权者)授权区域内各时段画面的查看权限，则向权限管理中心发起授权码请求，并将请求到的授权码发放给区域内的普通安保人员，之后普通安保人员使用该授权码进行后续的追加权限和业务请求过程。

可见，由区域管理者而不是普通安保人员发起授权码请求，从而节省了权限管理中心对普通安保人员的身份甄别过程，大大提升了临时授权效率，且，也没有额外增加安全风险，因为授权码请求是区域管理者发起的。

场景二、在一些较大的组织架构中，比如大学校园，每个普通安保人员均有自己的负责的片区，平时，对于安防监控服务，也仅有此片区的查看权限。同样，当有案件发生时，普通安保人员向案件发生片区及邻近片区的负责人请求该片区及邻近片区各时段画面的临时查看权限，该片区及邻近片区的负责人向权限管理中心发起授权码请求，并将请求到的授权码发放给普通安保人员普通安保人员，之后普通安保人员使用该授权码进行后续的追加权限和业务请求过程，从而可同步查看该片区及邻近片区的画面，提高了案件分析效率。

图5为本发明实施例提供的临时授权装置的结构示意图，该装置主要包括：授权码请求接收模块51、授权码生成及发放模块52、追加权限处理模块53和业务处理模块54，其中：

授权码请求接收模块51，接收授权者发来的授权码请求，该请求携带授权者准备临时授予被授权者的权限及权限有效期，判断该权限是否为授权者的固有权限的子集，若是，向授权码生成及发放模块52发送生成授权码指令。

授权码生成及发放模块52，接收授权码请求接收模块51发来的生成授权码指令，为授权码请求携带的权限生成授权码，将授权码、授权码有效期和权限、权限有效期保存到授权码列表中，将授权码返回给授权者，以使得：授权者将授权码发送给被授权者。

追加权限处理模块53，接收被授权者发来的携带授权码的追加权限请求，在授权码列表中查找到授权码对应的权限和权限有效期，将查找到的权限和权限有效期添加到被授权者的临时权限列表中，并启动权限定时器，定时时长为权限的有效期。

业务处理模块54，接收到被授权者发来的业务请求，根据业务请求，在被授权者的固有权限列表中查找业务请求对应的权限，若查找到，则为被授权者提供对应服务；若未查找到，则在被授权者的临时权限列表中查找业务请求对应的权限，查找到，则为被授权者提供对应服务，且在该权限的权限定时器的定时时长到达时，停止为被授权者提供对应服务。

本发明实施例还提供一种电子设备，如图6所示，包括处理器601、通信接口602、存储器603和通信总线604，其中，处理器601、通信接口602、存储器603通过通信总线604完成相互间的通信，

存储器603，用于存放计算机程序；

处理器601，用于执行存储器603上所存放的程序时，实现如下步骤：

从通信接口602接收授权者发来的授权码请求，该请求携带授权者准备临时授予被授权者的权限；判断该权限是否为授权者的固有权限的子集，若是，生成授权码，将授权码和权限保存到授权码列表中，从通信接口602将授权码返回给授权者，以使得：授权者将授权码发送给被授权者。

可选地，从通信接口602接收被授权者发来的携带授权码的追加权限请求，在授权码列表中查找到授权码对应的权限，将查找到的权限添加到被授权者的临时权限列表中。

可选地，从通信接口602接收到被授权者发来的业务请求，根据业务请求，在被授权者的固有权限列表中查找业务请求对应的权限，若查找到，则为被授权者提供对应服务；若未查找到，则在被授权者的临时权限列表中查找业务请求对应的权限，查找到，则为被授权者提供对应服务。

可选地，将授权码返回给授权者包括：将授权码和授权码的有限期返回给授权者；且，将授权码返回给授权者之后进一步包括：当授权码的有效期结束时，将授权码和权限从授权码列表中删除。

可选地，授权码请求进一步携带权限的有效期；且，将授权码和权限保存到授权码列表中包括：将授权码、权限和权限的有效期保存到授权码列表中；且，在授权码列表中查找到授权码对应的权限包括：在授权码列表中查找到授权码对应的权限和权限的有效期；且，将权限添加到被授权者的临时权限列表中的同时进一步包括：启动权限定时器，定时时长为该权限的有效期，且在定时器的定时时长到达时，停止为被授权者提供对应服务。

本发明实施例还提供一种非瞬时计算机可读存储介质，非瞬时计算机可读存储介质存储指令，该指令在由处理器执行时使得处理器执行如下步骤：

接收授权者发来的授权码请求，该请求携带授权者准备临时授予被授权者的权限；生成授权码，将授权码和权限保存到授权码列表中，将授权码返回给授权者，以使得：授权者将授权码发送给被授权者。

可选地，接收被授权者发来的携带授权码的追加权限请求，在授权码列表中查找到授权码对应的权限，将查找到的权限添加到被授权者的临时权限列表中。

可选地，接收到被授权者发来的业务请求，根据业务请求，在被授权者的固有权限列表中查找业务请求对应的权限，若查找到，则为被授权者提供对应服务；若未查找到，则在被授权者的临时权限列表中查找业务请求对应的权限，查找到，则为被授权者提供对应服务。

可选地，将授权码返回给授权者包括：将授权码和授权码的有限期返回给授权者；且，将授权码返回给授权者之后进一步包括：当授权码的有效期结束时，将授权码和权限从授权码列表中删除。

可选地，授权码请求进一步携带权限的有效期；且，将授权码和权限保存到授权码列表中包括：将授权码、权限和权限的有效期保存到授权码列表中；且，在授权码列表中查找到授权码对应的权限包括：在授权码列表中查找到授权码对应的权限和权限的有效期；且，将权限添加到被授权者的临时权限列表中的同时进一步包括：启动权限定时器，定时时长为该权限的有效期，且在定时器的定时时长到达时，停止为被授权者提供对应服务。

本发明的有益效果如下：

一、授权码请求由授权者发起，服务器确认准备授权的权限为授权者的固有权限的子集后分配授权码，授权码再由授权者发给被授权者，从而避免了服务器进行被授权者身份的甄别，减少了服务器的处理负担，加快了授权码的发放过程，且实现简单，提高了临时授权的效率；且也没有增加安全风险，因为授权码请求是授权者发起的。

二、用户同时支持固有权限和临时权限，可以在不增加临时用户等系统开销的情况下，动态完成临时授权与自动回收。

三、不必提前指定某个管理员，所有用户都是平等地位，都可以进行相互授权。用户可以将自己固有权限的子集，直接授权给其他用户，大幅降低了系统管理开销，提升了大型组织中局部临时授权的效率。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (7)

1.一种临时授权方法，其特征在于，该方法包括：

服务器接收授权者发来的授权码请求，该请求携带授权者准备临时授予被授权者的权限；其中，授权码请求由授权者发起，授权者根据需要，确定向哪些被授权者授予哪个或哪些临时权限；

服务器判断所述权限是否为所述授权者的固有权限的子集，若是，生成授权码，将所述授权码和所述权限保存到授权码列表中，将所述授权码返回给授权者，以使得：授权者将所述授权码发送给所述被授权者；否则，拒绝该授权码请求；

服务器接收所述被授权者发来的携带所述授权码的追加权限请求；

服务器在所述授权码列表中查找所述授权码对应的所述权限，若查找到，则将所述权限添加到所述被授权者的临时权限列表中，否则，向被授权者返回追加权限失败响应；

服务器接收到所述被授权者发来的业务请求；

根据所述业务请求，在所述被授权者的固有权限列表中查找所述业务请求对应的权限，若查找到，则为所述被授权者提供对应服务；若未查找到，则在所述被授权者的临时权限列表中查找所述业务请求对应的权限，查找到，则为所述被授权者提供对应服务，否则，确定权限验证未通过，拒绝为被授权者提供对应服务。

2.根据权利要求1所述的方法，其特征在于，所述将所述授权码返回给授权者包括：

将所述授权码和所述授权码的有限期返回给授权者；

且，所述将所述授权码返回给授权者之后进一步包括：

当所述授权码的有效期结束时，将所述授权码和所述权限从授权码列表中删除。

3.根据权利要求1所述的方法，其特征在于，所述授权码请求进一步携带所述权限的有效期；

所述将所述授权码和所述权限保存到授权码列表中包括：将所述授权码、所述权限和所述权限的有效期保存到授权码列表中；

所述在所述授权码列表中查找到所述授权码对应的所述权限包括：在所述授权码列表中查找到所述授权码对应的所述权限和所述权限的有效期；

所述将所述权限添加到所述被授权者的临时权限列表中的同时进一步包括：启动权限定时器，定时时长为所述权限的有效期，且在定时器的定时时长到达时，停止为所述被授权者提供对应服务。

4.一种临时授权装置，其特征在于，该装置包括：

授权码请求接收模块，接收授权者发来的授权码请求，该请求携带授权者准备临时授予被授权者的权限，判断所述权限是否为所述授权者的固有权限的子集，若是，向授权码生成及发放模块发送生成授权码指令；否则，拒绝该授权码请求；其中，授权码请求由授权者发起，授权者根据需要，确定向哪些被授权者授予哪个或哪些临时权限；

授权码生成及发放模块，接收授权码请求接收模块发来的生成授权码指令，生成授权码，将所述授权码和所述权限保存到授权码列表中，将所述授权码返回给授权者，以使得：授权者将所述授权码发送给所述被授权者；

追加权限处理模块，接收所述被授权者发来的携带所述授权码的追加权限请求，在所述授权码列表中查找所述授权码对应的所述权限，若查找到，则将所述权限添加到所述被授权者的临时权限列表中，否则，向被授权者返回追加权限失败响应；

业务处理模块，接收到所述被授权者发来的业务请求，根据所述业务请求，在所述被授权者的固有权限列表中查找所述业务请求对应的权限，若查找到，则为所述被授权者提供对应服务；若未查找到，则在所述被授权者的临时权限列表中查找所述业务请求对应的权限，查找到，则为所述被授权者提供对应服务，否则，确定权限验证未通过，拒绝为被授权者提供对应服务。

5.根据权利要求4所述的装置，其特征在于，所述授权码请求接收模块接收的授权码请求进一步携带所述权限的有效期；

所述授权码生成及发放模块将所述授权码和所述权限保存到授权码列表中包括：将所述授权码、所述权限和所述权限的有效期保存到授权码列表中；

所述追加权限处理模块在所述授权码列表中查找到所述授权码对应的所述权限包括：在所述授权码列表中查找到所述授权码对应的所述权限和所述权限的有效期；

所述追加权限处理模块将所述权限添加到所述被授权者的临时权限列表中的同时进一步包括：启动权限定时器，定时时长为所述权限的有效期；

所述业务处理模块进一步用于，在所述权限定时器的定时时长到达时，停止为所述被授权者提供对应服务。

6.一种电子设备，其特征在于，包括：处理器、通信接口、存储器和通信总线，其中，处理器、通信接口、存储器通过通信总线完成相互间的通信，

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存放的程序时，实现如权利要求1至3任一所述的方法。

7.一种非瞬时计算机可读存储介质，其特征在于，所述非瞬时计算机可读存储介质存储指令，该指令在由处理器执行时使得处理器执行如权利要求1至3任一所述的方法。