CN112948103B - 资源配置方法、装置、存储介质及电子设备 - Google Patents

资源配置方法、装置、存储介质及电子设备 Download PDF

Info

Publication number
CN112948103B
CN112948103B CN201911261213.9A CN201911261213A CN112948103B CN 112948103 B CN112948103 B CN 112948103B CN 201911261213 A CN201911261213 A CN 201911261213A CN 112948103 B CN112948103 B CN 112948103B
Authority
CN
China
Prior art keywords
policy
resource allocation
resource
strategy
request instruction
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201911261213.9A
Other languages
English (en)
Other versions
CN112948103A (zh
Inventor
徐雄
杜立博
杨红梅
唐佳
杨亚鹏
王朔
刘理航
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Tencent Technology Shenzhen Co Ltd
Original Assignee
Tencent Technology Shenzhen Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Tencent Technology Shenzhen Co Ltd filed Critical Tencent Technology Shenzhen Co Ltd
Priority to CN201911261213.9A priority Critical patent/CN112948103B/zh
Publication of CN112948103A publication Critical patent/CN112948103A/zh
Application granted granted Critical
Publication of CN112948103B publication Critical patent/CN112948103B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00Arrangements for program control, e.g. control units
    • G06F9/06Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46Multiprogramming arrangements
    • G06F9/50Allocation of resources, e.g. of the central processing unit [CPU]
    • G06F9/5061Partitioning or combining of resources

Abstract

本发明提供一种资源配置方法,其包括:获取请求资源的多个资源请求指令;使用预设规则数据库,根据资源请求指令的资源配置特征字段,确定资源请求指令对应的资源配置策略;基于资源请求指令的优先级以及指令类别,对所有资源请求指令对应的资源配置策略进行合并,生成资源配置总策略;使用资源配置总策略进行资源配置操作。本发明还提供一种资源配置装置,本发明的资源配置方法及资源配置装置通过将资源配置策略合并为资源配置总策略,实现了数据资源的高效授权以及分配。

Description

资源配置方法、装置、存储介质及电子设备
技术领域
本发明涉及互联网领域,特别是涉及一种资源配置方法、装置、存储介质及电子设备。
背景技术
安全性断言标记语言(SAML:Security Assertion Markup Language)是安全服务技术委员会(OASIS,Organization for the Advancement of Structured InformationStandards)提出的一个基于XML(可扩展标记语言,Extensible Markup Language)的开源标准数据格式,它主要是为了解决服务提供者和服务使用方之间的身份验证和数据授权的问题。
可扩展访问控制标记语言(XACML:eXtensible Access Control MarkupLanguage)是安全服务技术委员会定义的一种访问控制和授权的标准。XACML体系结构与SAML体系结构是紧密相关的。它们有很多相同的概念,要处理的问题域也在很大程度上重叠:验证、授权和访问控制。
当访问权限需要由多条审判标准决定时,XACML将这些标准对应的策略添加到一个策略集中,通过XACML的组合算法将该策略集中所有策略的执行结果合并得到最终的权限判定结果里,以便通过该权限判断结果进行资源的授权以及分配。
但是XACML的组合算法的逻辑相对简单且功能过于单一,无法有效的对所有策略的执行结果进行合并,导致资源授权以及分配的效率较低。故需要提供一种高效的资源配置方法及资源配置装置。
发明内容
本发明实施例提供一种可实现数据资源高效配置的资源配置方法及资源配置装置,以解决现有的资源配置方法及资源配置装置的资源授权以及分配的效率较低的技术问题。
本发明实施例提供一种资源配置方法,其包括:
获取请求资源的多个资源请求指令;其中所述资源请求指令包括至少一个资源配置特征字段;
使用预设规则数据库,根据所述资源请求指令的资源配置特征字段,确定所述资源请求指令对应的资源配置策略;
基于所述资源请求指令的优先级以及指令类别,对所有资源请求指令对应的资源配置策略进行合并,生成资源配置总策略;以及
使用所述资源配置总策略进行资源配置操作。
本发明实施例还提供一种资源配置装置,其包括:
资源请求指令获取模块,用于获取请求资源的多个资源请求指令;其中所述资源请求指令包括至少一个资源配置特征字段;
资源配置策略确定模块,用于使用预设规则数据库,根据所述资源请求指令的资源配置特征字段,确定所述资源请求指令对应的资源配置策略;
资源配置总策略生成模块,用于基于所述资源请求指令的优先级以及指令类别,对所有资源请求指令对应的资源配置策略进行合并,生成资源配置总策略;以及
资源配置模块,用于使用所述资源配置总策略进行资源配置操作。
本发明实施例还提供一种存储介质,其内存储有处理器可执行指令,所述指令由一个或一个以上处理器加载,以执行上述资源配置方法。
本发明实施例还提供一种电子设备,包括处理器和存储器,所述存储器储存有计算机程序,所述处理器通过调用所述计算机程序,用于执行上述资源配置方法。
相较于现有技术,本发明的资源配置方法、装置、存储介质及电子设备通过将资源配置策略合并为资源配置总策略,实现了数据资源的高效授权以及分配;有效的解决了现有的资源配置方法及资源配置装置的资源授权以及分配的效率较低的技术问题。
附图说明
图1为本发明的资源配置方法的一实施例的流程图;
图2为本发明的资源配置方法的一实施例的步骤S103的流程图;
图3为本发明的资源配置装置的一实施例的结构示意图;
图4为本发明的资源配置装置的一实施例的资源配置总策略生成模块的结构示意图;
图5为本发明的资源配置装置的一实施例的资源配置总策略生成模块的策略树确定单元的结构示意图;
图6为本发明的资源配置装置的一实施例的资源配置总策略生成模块的资源配置总策略生成单元的结构示意图;
图7a为本发明的资源配置方法及资源配置装置的具体实施例的流程图;
图7b为本发明的资源配置方法及资源配置装置的具体实施例的流程示意图;
图7c为本发明的资源配置方法及资源配置装置的具体实施例的策略树的资源配置策略节点的节点结构示意图;
图7d为本发明的资源配置方法及资源配置装置的具体实施例的资源配置策略节点A以及资源配置策略节点B的数据源关系结构;
图7e为本发明的资源配置方法及资源配置装置的具体实施例的资源配置策略节点的数据源的结构示意图;
图7f为本发明的资源配置方法及资源配置装置的具体实施例对应的三个层级结构的策略树的层级结构图;
图8为本发明的资源配置装置所在的电子设备的工作环境结构示意图。
具体实施方式
请参照图式,其中相同的组件符号代表相同的组件,本发明的原理是以实施在一适当的运算环境中来举例说明。以下的说明是基于所例示的本发明具体实施例,其不应被视为限制本发明未在此详述的其它具体实施例。
在以下的说明中,本发明的具体实施例将参考由一部或多部计算机所执行之作业的步骤及符号来说明,除非另有述明。因此,其将可了解到这些步骤及操作,其中有数次提到为由计算机执行,包括了由代表了以一结构化型式中的数据之电子信号的计算机处理单元所操纵。此操纵转换该数据或将其维持在该计算机之内存系统中的位置处,其可重新配置或另外以本领域技术人员所熟知的方式来改变该计算机之运作。该数据所维持的数据结构为该内存之实体位置,其具有由该数据格式所定义的特定特性。但是,本发明原理以上述文字来说明,其并不代表为一种限制,本领域技术人员将可了解到以下所述的多种步骤及操作亦可实施在硬件当中。
本发明的资源配置方法及资源配置装置可设置在任何的电子设备中,用于对数据源资源进行授权以及分配操作。该电子设备包括但不限于可穿戴设备、头戴设备、医疗健康平台、个人计算机、服务器计算机、手持式或膝上型设备、移动设备(比如移动电话、个人数字助理(PDA)、媒体播放器等等)、多处理器系统、消费型电子设备、小型计算机、大型计算机、包括上述任意系统或设备的分布式计算环境,等等。该电子设备优选为数据资源配置服务器,以便基于终端的资源请求指令进行数据资源的有效授权以及配置操作。
请参照图1,图1为本发明的资源配置方法的一实施例的流程图。本实施例的资源配置方法可使用上述的电子设备进行实施,本实施例的资源配置方法包括:
步骤S101,获取请求资源的多个资源请求指令;其中资源请求指令包括至少一个资源配置特征字段;
步骤S102,使用预设规则数据库,根据资源请求指令的资源配置特征字段,确定资源请求指令对应的资源配置策略;
步骤S103,基于资源请求指令的优先级以及指令类别,对所有资源请求指令对应的资源配置策略进行合并,生成资源配置总策略;
步骤S104,使用资源配置总策略进行资源配置操作。
下面详细说明本实施例的资源配置方法的数据资源配置过程。
在步骤S101中,电子设备(如数据资源配置服务器等)获取请求资源的多个资源请求指令。该资源请求指令为用户或终端请求数据资源的指令,该数据资源可为广告播放资源、广告租赁资源以及广告黑白名单资源等。其中资源请求指令包括至少一个资源配置特征字段,该资源配置特征字段用于从预设规则数据库中调用不同的资源配置策略,以便实现该资源请求指令对特定数据源的资源配置要求。
这里的资源配置特征字段可为与资源配置策略对应的认证字段或授权字段,可通过该资源配置特征字段确定对应的资源配置策略。
在步骤S102中,电子设备使用预设规则数据库,根据步骤S101获取的资源请求指令的资源配置特征字段,确定资源请求指令对应的资源配置策略。
这里的预设规则数据库是用于存储资源配置特征字段与资源配置策略的对应关系的数据库,以便通过资源配置特征字段可快速找到对应的资源配置策略。
在步骤S103中,为了实现对多个资源配置策略的有效配置操作,在本步骤中,需要将步骤S102获取的多个资源配置策略进行合并操作。
具体的,电子设备可基于资源请求指令的优先级以及指令类别,对步骤S102获取的所有资源请求指令对应的资源配置策略进行合并,生成资源配置总策略。
这里的资源请求指令的优先级是指资源请求指令的重要程度,较高优先级的资源请求指令的执行重要程度高于较低优先级的资源请求指令的执行重要程度。资源请求指令的指令类别确定了同一优先级的资源请求指令对应的资源配置策略的合并方式,以便对同一优先级的资源配置策略进行合并操作。
具体的,电子设备可基于指令类别对同一优先级的资源请求指令对应的资源配置策略进行合并,随后将合并后的资源配置策略与高一优先级的资源请求指令对应的资源配置策略进行合并,然后再基于指令类别对高一优先级的资源请求指令对应的资源配置策略进行合并,这样通过对不同优先级的资源请求指令对应的资源配置策略的合并操作,生成资源配置总策略。
请参照图2,图2为本发明的资源配置方法的一实施例的步骤S103的流程图。该步骤S103包括:
步骤S201,获取资源请求指令对应的数据源,以便对资源请求指令对应的资源配置策略进行分组;
步骤S202,基于数据源以及资源请求指令的优先级,确定资源请求指令对应的资源配置策略的策略树。
这里的策略树是指设置有所有资源请求指令对应的资源配置策略的树状分布结构。具体的,电子设备可先基于数据源对应的资源配置策略,确定策略树的资源配置策略节点。这里的资源配置策略节点是指策略树上的每个资源配置策略。
随后电子设备基于资源配置策略对应的资源请求指令的优先级,确定策略树的资源配置策略节点的层级。这里的资源配置策略节点的层级是指策略树上的每个资源配置策略的具体位置。
最后电子设备根据上述的确定的资源配置策略节点以及资源配置策略节点的层级构成对应的策略树。
步骤S203,基于资源请求指令的指令类别,使用策略树的下级资源配置策略对上级资源配置策略进行修正,得到策略树的顶级资源配置策略,作为资源配置总策略。
具体的,资源请求指令的指令类别包括交集资源请求指令、并集资源请求指令、冲突资源请求指令以及顺序资源请求指令等四种指令类别。
这里的指令类别是指资源请求指令的类别,以便设置资源请求指令对应的资源配置策略的类别或合并操作方式。
如资源请求指令为并集资源请求指令,则将并集资源请求指令对应的资源配置策略与策略树的同一级的资源配置策略进行并集操作。
这里的并集操作是指将对同一级资源配置策略的相同策略部分进行合并,并保留同一级资源配置策略中的不同策略部分。
如资源请求指令为交集资源请求指令,则将交集资源请求指令对应的资源配置策略与策略树的同一级的资源配置策略进行交集操作。
这里的交集操作是指将同一级资源配置策略的相同策略部分进行合并,同一级资源配置策略中的不同策略部分进行删除。
如资源请求指令为冲突资源请求指令,则将冲突资源请求指令对应的资源配置策略在策略树的同一级资源配置策略进行独占操作。
这里的独占操作是指将策略树上除冲突资源请求指令对应的资源配置策略之外的同一级资源配置策略删除,如不能正常执行独占操作(如同时出现两个冲突资源请求指令等),则将资源配置策略冲突的状况发送至策略配置人员来决定。
如资源请求指令为顺序资源请求指令,则将顺序资源请求指令对应的资源配置策略在策略树的同一级资源配置策略进行顺序操作。
这里的顺序操作是指将顺序资源请求指令对应的资源配置策略与同一级对应的资源配置策略按设定顺序进行排列操作;如顺序资源请求指令的资源配置策略A设定资源配置策略B为前置策略,且资源配置策略A和资源配置策略B为同一级资源配置策略,则将资源配置策略B的执行顺序排列在资源配置策略A之前;如顺序资源请求指令的资源配置策略A设定资源配置策略B为后置策略,且资源配置策略A和资源配置策略B为同一级资源配置策略,则将为资源配置策略B的执行顺序排列在资源配置策略A之后。
随后使用策略树的下级资源配置策略对上级资源配置策略进行修正,具体的,如上级资源配置策略与下级资源配置策略对相同数据源进行资源分配,由于上级资源配置策略的优先级一般高于下级资源配置策略的优先级,因此电子设备直接使用上级资源配置策略覆盖下级资源配置策略。如上级资源配置策略与下级资源配置策略对不同数据源进行资源分配,由于上级资源配置策略和下级资源配置策略对应的数据源不冲突,可直接将下级资源配置策略叠加到上级资源配置策略中。
这样即完成了下级资源配置策略的合并操作,以及合并后的下级资源配置策略对上级资源配置策略的修正操作。
具体针对整个策略树,电子设备首先遍历策略树的第n级资源配置策略,并对同一第n-1级资源配置策略下的第n级资源配置策略进行合并操作,随后使用合并后的第n级资源配置策略对相应的第n-1级资源配置进行修正操作。
随后对n进行加一计数操作,继续对对同一第n-1级资源配置策略下的第n级资源配置策略进行合并操作,随后使用合并后的第n级资源配置策略对相应的第n-1级资源配置进行修正操作……,直至n=1,这样第一级资源配置策略即为策略树的顶级资源配置策略。
最后将该策略树的顶级资源配置策略作为策略树的资源配置总策略。
在步骤S104中,电子设备基于步骤S103获取的资源配置总策略进行资源配置操作。
这样即完成了本实施例的资源配置方法的数据资源配置过程。
本实施例的资源配置方法通过将资源配置策略合并为资源配置总策略,实现了数据资源的高效授权以及分配。本实施例的资源配置方法考虑到资源配置策略对应的资源请求指令的指令类别,以及上下级资源配置策略之间的优先级以及互斥性,实现了从策略树由下到上的资源配置策略的合并以及修正操作,有效的提高了资源配置方法的资源授权以及分配的效率。
本发明还提供一种资源配置装置,请参照图3,图3为本发明的资源配置装置的一实施例的结构示意图。本实施例的资源配置装置可使用上述的资源配置方法的一实施例进行实施。
本实施例的资源配置装置30包括资源请求指令获取模块31、资源配置策略确定模块32、资源配置总策略生成模块33以及资源配置模块34。
资源请求指令获取模块31用于获取请求资源的多个资源请求指令;其中资源请求指令包括至少一个资源配置特征字段;资源配置策略确定模块32用于使用预设规则数据库,根据资源请求指令的资源配置特征字段,确定资源请求指令对应的资源配置策略;资源配置总策略生成模块33用于基于资源请求指令的优先级以及指令类别,对所有资源请求指令对应的资源配置策略进行合并,生成资源配置总策略;资源配置模块34用于使用资源配置总策略进行资源配置操作。
请参照图4,图4为本发明的资源配置装置的一实施例的资源配置总策略生成模块的结构示意图。该资源配置总策略生成模块33包括数据源获取单元41、策略树确定单元42以及资源配置总策略生成单元43。
数据源获取单元41用于获取资源请求指令对应的数据源;策略树确定单元42用于基于数据源以及资源请求指令的优先级,确定资源请求指令对应的资源配置策略的策略树;资源配置总策略生成单元43用于基于资源请求指令的指令类别,使用策略树的下级资源配置策略对上级资源配置策略进行修正,得到策略树的顶级资源配置策略,作为资源配置总策略。
请参照图5,图5为本发明的资源配置装置的一实施例的资源配置总策略生成模块的策略树确定单元的结构示意图。策略树确定单元42包括策略树节点确定子单元51、策略树节点层级确定子单元52以及策略树确定子单元53。
策略树节点确定子单元51用于基于数据源对应的资源配置策略,确定策略树的资源配置策略节点;策略树节点层级确定子单元52用于基于资源配置策略对应的资源请求指令的优先级,确定策略树的资源配置策略节点的层级;策略树确定子单元53用于根据资源配置策略节点以及资源配置策略节点的层级构成策略树。
请参照图6,图6为本发明的资源配置装置的一实施例的资源配置总策略生成模块的资源配置总策略生成单元的结构示意图。该资源配置总策略生成单元43包括并集操作子单元61、交集操作子单元62、独占操作子单元63以及顺序操作子单元64。
并集操作子单元61用于将并集资源请求指令对应的资源配置策略与策略树的同一级资源配置策略进行交集操作,随后将并集操作后的资源配置策略对上级资源配置策略进行修正;交集操作子单元62用于将并集资源请求指令对应的资源配置策略与策略树的同一级资源配置策略进行交集操作,随后将交集操作后的资源配置策略对上级资源配置策略进行修正;独占操作子单元63用于将冲突资源请求指令对应的资源配置策略与策略树的同一级资源配置策略进行独占操作,随后将独占操作后的资源配置策略对上级资源配置策略进行修正;顺序操作子单元64用于将顺序资源请求指令对应的资源配置策略与策略树的同一级资源配置策略进行顺序操作,随后将顺序操作后的资源配置策略对上级资源配置策略进行修正。
本实施例的资源配置装置30使用时,首先资源请求指令获取模块31获取请求资源的多个资源请求指令。该资源请求指令为用户或终端请求数据资源的指令,该数据资源可为广告播放资源、广告租赁资源以及广告黑白名单资源等。其中资源请求指令包括至少一个资源配置特征字段,该资源配置特征字段用于从预设规则数据库中调用不同的资源配置策略,以便实现该资源请求指令对特定数据源的资源配置要求。
这里的资源配置特征字段可为与资源配置策略对应的认证字段或授权字段,可通过该资源配置特征字段确定对应的资源配置策略。
随后资源配置策略确定模块32使用预设规则数据库,根据资源请求指令获取模块获取的资源请求指令的资源配置特征字段,确定资源请求指令对应的资源配置策略。
这里的预设规则数据库是用于存储资源配置特征字段与资源配置策略的对应关系的数据库,以便通过资源配置特征字段可快速找到对应的资源配置策略。
为了实现对多个资源配置策略的有效配置操作,资源配置总策略生成模块33需要将资源配置策略确定模块获取的多个资源配置策略进行合并操作。
具体的,资源配置总策略生成模块33可基于资源请求指令的优先级以及指令类别,对获取的所有资源请求指令对应的资源配置策略进行合并,生成资源配置总策略。
这里的资源请求指令的优先级是指资源请求指令的重要程度,较高优先级的资源请求指令的执行重要程度高于较低优先级的资源请求指令的执行重要程度。资源请求指令的指令类别确定了同一优先级的资源请求指令对应的资源配置策略的合并方式,以便对同一优先级的资源配置策略进行合并操作。
具体的,资源配置总策略生成模块33可基于指令类别对同一优先级的资源请求指令对应的资源配置策略进行合并,随后将合并后的资源配置策略与高一优先级的资源请求指令对应的资源配置策略进行合并,然后再基于指令类别对高一优先级的资源请求指令对应的资源配置策略进行合并,这样通过对不同优先级的资源请求指令对应的资源配置策略的合并操作,生成资源配置总策略。
资源配置总策略生成模块33生成资源配置策略的步骤包括:
资源配置总策略生成模块33的数据源获取单元41获取资源请求指令对应的数据源,以便对资源请求指令对应的资源配置策略进行分组。
资源配置总策略生成模块33的策略树确定单元42基于数据源以及资源请求指令的优先级,确定资源请求指令对应的资源配置策略的策略树。
这里的策略树是指设置有所有资源请求指令对应的资源配置策略的树状分布结构。
具体的,策略树确定单元42的策略树节点确定子单元51可先基于数据源对应的资源配置策略,确定策略树的资源配置策略节点。这里的资源配置策略节点是指策略树上的每个资源配置策略。随后策略树确定单元42的策略树节点层级确定子单元52基于资源配置策略对应的资源请求指令的优先级,确定策略树的资源配置策略节点的层级。这里的资源配置策略节点的层级是指策略树上的每个资源配置策略的具体位置。最后策略树确定单元42的策略树确定子单元53根据上述的确定的资源配置策略节点以及资源配置策略节点的层级构成对应的策略树。
资源配置总策略生成模块33的资源配置总策略生成单元43基于资源请求指令的指令类别,使用策略树的下级资源配置策略对上级资源配置策略进行修正,得到策略树的顶级资源配置策略,作为资源配置总策略。
具体的,资源请求指令的指令类别包括交集资源请求指令、并集资源请求指令、冲突资源请求指令以及顺序资源请求指令等四种指令类别。
如资源请求指令为并集资源请求指令,则资源配置总策略生成单元43的并集操作子单元61将并集资源请求指令对应的资源配置策略与策略树的同一级的资源配置策略进行并集操作。
这里的并集操作是指将对同一级资源配置策略的相同策略部分进行合并,并保留同一级资源配置策略中的不同策略部分。
如资源请求指令为交集资源请求指令,则资源配置总策略生成单元43的交集操作子单元62将交集资源请求指令对应的资源配置策略与策略树的同一级的资源配置策略进行交集操作。
这里的交集操作是指将同一级资源配置策略的相同策略部分进行合并,同一级资源配置策略中的不同策略部分进行删除。
如资源请求指令为冲突资源请求指令,则资源配置总策略生成单元43的独占操作子单元63将冲突资源请求指令对应的资源配置策略在策略树的同一级资源配置策略进行独占操作。
这里的独占操作是指将策略树上除冲突资源请求指令对应的资源配置策略之外的同一级资源配置策略删除。
如资源请求指令为顺序资源请求指令,则资源配置总策略生成单元43的顺序操作子单元64将顺序资源请求指令对应的资源配置策略在策略树的同一级资源配置策略进行顺序操作。
这里的顺序操作是指将顺序资源请求指令对应的资源配置策略与同一级对应的资源配置策略按设定顺序进行排列操作。
随后资源配置总策略生成单元43使用策略树的下级资源配置策略对上级资源配置策略进行修正,具体的,如上级资源配置策略与下级资源配置策略对相同数据源进行资源分配,由于上级资源配置策略的优先级一般高于下级资源配置策略的优先级,因此资源配置总策略生成单元43直接使用上级资源配置策略覆盖下级资源配置策略。如上级资源配置策略与下级资源配置策略对不同数据源进行资源分配,由于上级资源配置策略和下级资源配置策略对应的数据源不冲突,资源配置总策略生成单元43可直接将下级资源配置策略叠加到上级资源配置策略中。
这样即完成了下级资源配置策略的合并操作,以及合并后的下级资源配置策略对上级资源配置策略的修正操作。
针对整个策略树,资源配置总策略生成模块33首先遍历策略树的第n级资源配置策略,并对同一第n-1级资源配置策略下的第n级资源配置策略进行合并操作,随后使用合并后的第n级资源配置策略对相应的第n-1级资源配置进行修正操作。随后资源配置总策略生成模块33对n进行加一计数操作,继续对对同一第n-1级资源配置策略下的第n级资源配置策略进行合并操作,随后使用合并后的第n级资源配置策略对相应的第n-1级资源配置进行修正操作……,直至n=1,这样第一级资源配置策略即为策略树的顶级资源配置策略。最后资源配置总策略生成模块33将该策略树的顶级资源配置策略作为策略树的资源配置总策略。
最后资源配置模块34基于资源配置总策略生成模块获取的资源配置总策略进行资源配置操作。
这样即完成了本实施例的资源配置装置30的数据资源配置过程。
本实施例的资源配置装置通过将资源配置策略合并为资源配置总策略,实现了数据资源的高效授权以及分配。本实施例的资源配置方法考虑到资源配置策略对应的资源请求指令的指令类别,以及上下级资源配置策略之间的优先级以及互斥性,实现了从策略树由下到上的资源配置策略的合并以及修正操作,有效的提高了资源配置方法的资源授权以及分配的效率。
下面通过一具体实施例说明本发明的资源配置方法及资源配置装置的具体工作原理。请参照图7a,图7a为本发明的资源配置方法及资源配置装置的具体实施例的流程图。该资源配置装置设置在用于进行广告资源配置的数据资源配置服务器。该广告资源配置的流程包括:
步骤S701,数据资源换配置服务器接收外部的多个资源请求指令,并在该资源请求指令中查找到预先定义的计算或授权特征字段(资源配置特征字段)。
步骤S702,数据资源换配置服务器使用规则引擎在规则数据库中查找该资源配置特征字段对应的资源配置策略。具体如图7b所示。
步骤S703,数据资源换配置服务器基于资源配置策略(或资源请求指令)对应的数据源以及优先级,创建资源请求指令对应的资源配置策略的策略树。其中策略树上的每个资源配置策略节点均可基于五元组来表示,如(REQUEST_EXPRESSION,AUTHORIZE_EXPRESSION,CONTEXT_EXPRESSION,TARGETING_URI,TUPLE_KEY;请求表达式,授权表达式,上下文表达式,资源标识,规则主键)。
此外对应的资源配置策略节点还可包括授权资源的判决结果(SENTENCE),被授权的资源列表(GRANTED_LIST),被拒绝的资源列表(DENIED_LIST),被判定拒绝的资源的关键判定策略(ACCORDED_POLICY_LIST_FOR_DENY),被判定授权的资源的关键判定策略(ACCORDED_POLICY_LIST_GRANT)等信息。
其中规则主键为资源配置策略的标识,资源标识为资源配置策略对应数据资源的标识,请求表达式为对资源配置策略中部分数据源的调用表达式,授权表达式为资源配置策略对应资源请求指令的表达式,上下文表达式为该资源配置策略在策略树中与上下级资源配置策略的关联表达式(如是否调用相同数据源等)。
其中的授权资源的判决结果(SENTENCE),被授权的资源列表(GRANTED_LIST),被拒绝的资源列表(DENIED_LIST),被判定拒绝的资源的关键判定策略(ACCORDED_POLICY_LIST_FOR_DENY)以及被判定授权的资源的关键判定策略(ACCORDED_POLICY_LIST_GRANT)等信息为资源配置策略的策略具体信息。
在本实施例中,策略树上的资源配置策略节点可直接由数据源、请求表达式、授权表达式以及上下文表达式构成,其中数据源为参与计算或授权的数据集合,数据源可为简单的SQL查询语句,也可以是复杂的SQL语句。本实施例的策略树的资源配置策略节点的节点结构可如图7c所示,如图7c中的资源配置策略节点A-资源配置策略节点I,其中资源配置策略节点A以及资源配置策略节点B的数据源关系结构可如图7d所示。
如图7e所示,资源配置策略节点A包括多个数据源,每个资源配置策略节点包括的数据源之间应构成一个有向无环图,避免数据源的循环调用,以便实现资源配置节点对数据源资源的快速调用。
步骤S704,数据资源换配置服务器基于资源请求指令的指令类别,使用策略树的下级资源配置策略进行合并操作。这里的资源请求指令包括交集资源请求指令、并集资源请求指令、冲突资源请求指令以及顺序资源请求指令等四种类别。
如下级资源配置策略H和下级资源配置策略I对应的资源请求指令均为并集资源请求指令,如下级资源配置策略H为广告位可配置男装广告,下级资源配置策略I为广告位可配置女装广告,则合并后的资源配置策略为该广告位可配置男装广告和女装广告,即合并后的资源配置策略只要满足下级资源配置策略H和下级资源配置策略I中的任意一个即可。
如下级资源配置策略H和下级资源配置策略I对应的资源请求指令均为交集资源请求指令,如下级资源配置策略H为广告位不能配置男装广告,下级资源配置策略I为广告位不能配置女装广告,则合并后的资源配置策略为该广告位不能配置男装广告和女装广告,即合并后的资源配置策略需要同时满足下级资源配置策略H和下级资源配置策略I。
如下级资源配置策略H和下级资源配置策略I对应的资源请求指令为冲突资源请求指令,如下级资源配置策略H为广告位只能配置男装广告,下级资源配置策略I为广告位只能配置女装广告,则合并后的资源配置策略为该广告位只能配置男装广告或只能配置女装广告,即合并后的资源配置策略只能满足下级资源配置策略H或下级资源配置策略I,下级资源配置策略H和下级资源配置策略I为相互冲突,互斥的资源配置策略。
如下级资源配置策略H和下级资源配置策略I对应的资源请求指令为顺序资源请求指令,如下级资源配置策略H为广告位配置房屋买卖广告,下级资源配置策略I为在满足房屋买卖广告配置需求的情况下,广告位配置房屋租赁广告,则合并后的资源配置策略为顺序执行下级资源配置策略H以及下级资源配置策略I。
步骤S705,数据资源换配置服务器使用合并后的下级资源配置策略对上级资源配置策略进行修正,如上级资源配置策略与下级资源配置策略对应的数据源相同,为了避免上级资源配置策略与下级资源配置策略冲突,可使用上级资源配置策略覆盖下级资源配置策略;如上级资源配置策略与下级资源配置策略对应的数据源不同,上级资源配置策略与下级资源配置策略之间不可能发生冲突,则可将下级资源配置策略叠加到上级资源配置策略中。
资源配置策略的叠加操作过程具体可如图7f所示,图7f表示的是一个具有三个层级结构的策略树,其中的第一级资源配置策略为对编号1-6的广告位进行广告内容配置的资源配置策略h。
第二级资源配置策略为对编号1-3的广告位进行广告内容配置的资源配置策略f和对编号4-6的广告位进行广告内容配置的资源配置策略g,资源配置策略f和资源配置策略g对应的资源请求指令均为并集资源请求指令。
第三级资源配置策略为对编号1-3的广告位进行广告内容配置的资源配置策略a、b以及对编号4-6的广告位进行广告内容配置的资源配置策略c、d、e,资源配置策略a、b对应的资源请求指令均为交集资源请求指令,资源配置策略c、d、e对应的资源请求指令均为顺序资源请求指令。
如资源配置策略a的广告内容配置为(1:Y、2:Y、3:Y),其中N表示不能播放男装广告,Y表示可以播放男装广告;资源配置策略b的广告内容配置为(1:Y、2:N);资源配置策略c的广告内容配置为(4:Y);资源请求指令d的广告内容配置为(4:N、5:N、6:Y);资源配置策略e的广告内容配置为(4:Y、5:Y、6:N)。资源配置策略f的广告内容配置为(2:N、3:N),资源配置策略g的广告内容配置为(4:Y、5:Y),资源配置策略h的广告内容配置为空。
数据资源换配置服务器接收到上述资源配置策略a-h对应的资源请求指令后,首先对同一个第二级资源配置策略下的第三级资源配置策略进行合并操作,即对资源配置策略a和资源配置策略b进行合并,由于资源配置策略a和资源配置策略b对应的资源请求指令为交集资源请求指令,即对资源配置策略a的广告内容配置(1:Y、2:Y、3:Y)以及资源配置策略b的广告内容配置(1:Y、2:N)进行交集操作,合并后的资源配置策略ab对应的广告内容配置为(1:Y、2:N、3:Y)。
随后对资源配置策略c-e进行合并,由于资源配置策略c-e对应的资源请求指令为顺序资源请求指令,即对资源配置策略c的广告内容配置(4:Y)、资源配置策略d的广告内容配置(4:N、5:N、6:Y)、以及资源配置策略e的广告内容配置(4:Y、5:Y、6:N)进行顺序执行操作,合并后的资源配置策略cde对应的广告内容配置为(4:Y、5:N、6:Y)。
随后将合并后的资源配置策略ab对应的广告内容配置与资源配置策略f的广告内容配置进行合并操作,由于资源配置策略f对应的资源请求指令的优先级比合并后的资源配置策略ab对应的资源请求指令的优先级高,且资源配置策略f没有对编号1的广告位进行设置,因此对编号1的广告位的广告内容进行叠加操作,对编号2、3的广告位的广告内容进行覆盖操作,合并后的资源配置策略abf的广告内容配置为(1:Y、2:N、3:N)。
同理将合并后的资源配置策略cde对应的广告内容配置与资源配置策略g的广告内容配置进行合并,合并后的资源配置策略cdeg的广告内容配置为(4:Y、5:Y、6:Y)。
最后将合并后的资源配置策略abf的广告内容配置与合并后的资源配置策略cdeg的广告内容配置进行合并操作,由于资源配置策略f对应的资源请求指令(即合并前的资源配置策略abf对应的资源请求指令)以及资源请求指令g对应的资源请求指令(即合并前的资源请求指令cdeg对应的资源请求指令)为并集资源请求指令,因此合并后的资源配置策略fg的广告内容配置为(1:Y、2:N、3:N、4:Y、5:Y、6:Y)。
由于第一级资源配置策略h为空,因此该策略树的资源配置总策略对应的广告内容配置为(1:Y、2:N、3:N、4:Y、5:Y、6:Y)。
步骤S706,数据资源换配置服务器使用上述获取的资源配置总策略进行资源配置操作。
这样即完成了本具体实施例的数据资源配置服务器的广告资源配置的流程。
本发明的资源配置方法以及资源配置装置通过将资源配置策略合并为资源配置总策略,实现了数据资源的高效授权以及分配;有效的解决了现有的资源配置方法及资源配置装置的资源授权以及分配的效率较低的技术问题。
如本申请所使用的术语“组件”、“模块”、“系统”、“接口”、“进程”等等一般地旨在指计算机相关实体:硬件、硬件和软件的组合、软件或执行中的软件。例如,组件可以是但不限于是运行在处理器上的进程、处理器、对象、可执行应用、执行的线程、程序和/或计算机。通过图示,运行在控制器上的应用和该控制器二者都可以是组件。一个或多个组件可以有在于执行的进程和/或线程内,并且组件可以位于一个计算机上和/或分布在两个或更多计算机之间。
图8和随后的讨论提供了对实现本发明所述的资源配置装置所在的电子设备的工作环境的简短、概括的描述。图8的工作环境仅仅是适当的工作环境的一个实例并且不旨在建议关于工作环境的用途或功能的范围的任何限制。实例电子设备812包括但不限于可穿戴设备、头戴设备、医疗健康平台、个人计算机、服务器计算机、手持式或膝上型设备、移动设备(比如移动电话、个人数字助理(PDA)、媒体播放器等等)、多处理器系统、消费型电子设备、小型计算机、大型计算机、包括上述任意系统或设备的分布式计算环境,等等。
尽管没有要求,但是在“计算机可读指令”被一个或多个电子设备执行的通用背景下描述实施例。计算机可读指令可以经由计算机可读介质来分布(下文讨论)。计算机可读指令可以实现为程序模块,比如执行特定任务或实现特定抽象数据类型的功能、对象、应用编程接口(API)、数据结构等等。典型地,该计算机可读指令的功能可以在各种环境中随意组合或分布。
图8图示了包括本发明的资源配置装置中的一个或多个实施例的电子设备812的实例。在一种配置中,电子设备812包括至少一个处理单元816和存储器818。根据电子设备的确切配置和类型,存储器818可以是易失性的(比如RAM)、非易失性的(比如ROM、闪存等)或二者的某种组合。该配置在图8中由虚线814图示。
在其他实施例中,电子设备812可以包括附加特征和/或功能。例如,设备812还可以包括附加的存储装置(例如可移除和/或不可移除的),其包括但不限于磁存储装置、光存储装置等等。这种附加存储装置在图8中由存储装置820图示。在一个实施例中,用于实现本文所提供的一个或多个实施例的计算机可读指令可以在存储装置820中。存储装置820还可以存储用于实现操作系统、应用程序等的其他计算机可读指令。计算机可读指令可以载入存储器818中由例如处理单元816执行。
本文所使用的术语“计算机可读介质”包括计算机存储介质。计算机存储介质包括以用于存储诸如计算机可读指令或其他数据之类的信息的任何方法或技术实现的易失性和非易失性、可移除和不可移除介质。存储器818和存储装置820是计算机存储介质的实例。计算机存储介质包括但不限于RAM、ROM、EEPROM、闪存或其他存储器技术、CD-ROM、数字通用盘(DVD)或其他光存储装置、盒式磁带、磁带、磁盘存储装置或其他磁存储设备、或可以用于存储期望信息并可以被电子设备812访问的任何其他介质。任意这样的计算机存储介质可以是电子设备812的一部分。
电子设备812还可以包括允许电子设备812与其他设备通信的通信连接826。通信连接826可以包括但不限于调制解调器、网络接口卡(NIC)、集成网络接口、射频发射器/接收器、红外端口、USB连接或用于将电子设备812连接到其他电子设备的其他接口。通信连接826可以包括有线连接或无线连接。通信连接826可以发射和/或接收通信媒体。
术语“计算机可读介质”可以包括通信介质。通信介质典型地包含计算机可读指令或诸如载波或其他传输机构之类的“己调制数据信号”中的其他数据,并且包括任何信息递送介质。术语“己调制数据信号”可以包括这样的信号:该信号特性中的一个或多个按照将信息编码到信号中的方式来设置或改变。
电子设备812可以包括输入设备824,比如键盘、鼠标、笔、语音输入设备、触摸输入设备、红外相机、视频输入设备和/或任何其他输入设备。设备812中也可以包括输出设备822,比如一个或多个显示器、扬声器、打印机和/或任意其他输出设备。输入设备824和输出设备822可以经由有线连接、无线连接或其任意组合连接到电子设备812。在一个实施例中,来自另一个电子设备的输入设备或输出设备可以被用作电子设备812的输入设备824或输出设备822。
电子设备812的组件可以通过各种互连(比如总线)连接。这样的互连可以包括外围组件互连(PCI)(比如快速PCI)、通用串行总线(USB)、火线(IEEE1394)、光学总线结构等等。在另一个实施例中,电子设备812的组件可以通过网络互连。例如,存储器818可以由位于不同物理位置中的、通过网络互连的多个物理存储器单元构成。
本领域技术人员将认识到,用于存储计算机可读指令的存储设备可以跨越网络分布。例如,可经由网络828访问的电子设备830可以存储用于实现本发明所提供的一个或多个实施例的计算机可读指令。电子设备812可以访问电子设备830并且下载计算机可读指令的一部分或所有以供执行。可替代地,电子设备812可以按需要下载多条计算机可读指令,或者一些指令可以在电子设备812处执行并且一些指令可以在电子设备830处执行。
本文提供了实施例的各种操作。在一个实施例中,所述的一个或多个操作可以构成一个或多个计算机可读介质上存储的计算机可读指令,其在被电子设备执行时将使得计算设备执行所述操作。描述一些或所有操作的顺序不应当被解释为暗示这些操作必需是顺序相关的。本领域技术人员将理解具有本说明书的益处的可替代的排序。而且,应当理解,不是所有操作必需在本文所提供的每个实施例中存在。
而且,尽管已经相对于一个或多个实现方式示出并描述了本公开,但是本领域技术人员基于对本说明书和附图的阅读和理解将会想到等价变型和修改。本公开包括所有这样的修改和变型,并且仅由所附权利要求的范围限制。特别地关于由上述组件(例如元件、资源等)执行的各种功能,用于描述这样的组件的术语旨在对应于执行所述组件的指定功能(例如其在功能上是等价的)的任意组件(除非另外指示),即使在结构上与执行本文所示的本公开的示范性实现方式中的功能的公开结构不等同。此外,尽管本公开的特定特征已经相对于若干实现方式中的仅一个被公开,但是这种特征可以与如可以对给定或特定应用而言是期望和有利的其他实现方式的一个或多个其他特征组合。而且,就术语“包括”、“具有”、“含有”或其变形被用在具体实施方式或权利要求中而言,这样的术语旨在以与术语“包含”相似的方式包括。
本发明实施例中的各功能单元可以集成在一个处理模块中,也可以是各个单元单独物理存在,也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现,也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时,也可以存储在一个计算机可读取存储介质中。上述提到的存储介质可以是只读存储器,磁盘或光盘等。上述的各装置或系统,可以执行相应方法实施例中的方法。
综上所述,虽然本发明已以实施例揭露如上,实施例前的序号仅为描述方便而使用,对本发明各实施例的顺序不造成限制。并且,上述实施例并非用以限制本发明,本领域的普通技术人员,在不脱离本发明的精神和范围内,均可作各种更动与润饰,因此本发明的保护范围以权利要求界定的范围为准。

Claims (12)

1.一种资源配置方法,其特征在于,包括:
获取请求资源的多个资源请求指令;其中所述资源请求指令包括至少一个资源配置特征字段;
使用预设规则数据库,根据所述资源请求指令的资源配置特征字段,确定所述资源请求指令对应的资源配置策略;
获取所述资源请求指令对应的数据源;
基于所述数据源以及资源请求指令的优先级,确定所述资源请求指令对应的资源配置策略的策略树;
基于所述资源请求指令的指令类别,使用策略树的下级资源配置策略对上级资源配置策略进行修正,得到策略树的顶级资源配置策略,作为资源配置总策略;以及
使用所述资源配置总策略进行资源配置操作。
2.根据权利要求1所述的资源配置方法,其特征在于,所述基于所述数据源以及资源请求指令的优先级,确定所述资源请求指令对应的资源配置策略的策略树的步骤包括:
基于所述数据源对应的资源配置策略,确定所述策略树的资源配置策略节点;
基于所述资源配置策略对应的资源请求指令的优先级,确定所述策略树的资源配置策略节点的层级;
根据所述资源配置策略节点以及所述资源配置策略节点的层级构成所述策略树。
3.根据权利要求1所述的资源配置方法,其特征在于,所述资源请求指令的指令类别包括交集资源请求指令、并集资源请求指令、冲突资源请求指令以及顺序资源请求指令的指令类别;
所述基于所述资源请求指令的指令类别,使用策略树的下级资源配置策略对上级资源配置策略进行修正,得到策略树的顶级资源配置策略,作为所述资源配置总策略的步骤包括:
将所述并集资源请求指令对应的资源配置策略与所述策略树的同一级资源配置策略进行并集操作,随后将并集操作后的资源配置策略对上级资源配置策略进行修正;
将所述交集资源请求指令对应的资源配置策略与所述策略树的同一级资源配置策略进行交集操作,随后将交集操作后的资源配置策略对上级资源配置策略进行修正;
将所述冲突资源请求指令对应的资源配置策略与所述策略树的同一级资源配置策略进行独占操作,随后将独占操作后的资源配置策略对上级资源配置策略进行修正;
将所述顺序资源请求指令对应的资源配置策略与所述策略树的同一级资源配置策略进行顺序操作,随后将顺序操作后的资源配置策略对上级资源配置策略进行修正。
4.根据权利要求1所述的资源配置方法,其特征在于,所述使用策略树的下级资源配置策略对上级资源配置策略进行修正的步骤包括:
如所述上级资源配置策略与所述下级资源配置策略对相同数据源进行资源分配,则使用所述上级资源配置策略覆盖所述下级资源配置策略;
如所述上级资源配置策略与所述下级资源配置策略对不同数据源进行资源分配,则将所述下级资源配置策略叠加到所述上级资源配置策略中。
5.根据权利要求1所述的资源配置方法,其特征在于,所述使用策略树的下级资源配置策略对上级资源配置策略进行修正,得到策略树的顶级资源配置策略,作为所述资源配置总策略的步骤包括:
遍历所述策略树的第n级资源配置策略,并对同一第n-1级资源配置策略下的第n级资源配置策略进行合并操作;其中n=m,m为所述策略树的层级数;
使用合并后的第n级资源配置策略对相应的第n-1级资源配置策略进行修正操作;
n=n-1,返回对所述第n级资源配置策略进行合并操作,直至n=1,第一级资源配置策略为所述策略树的顶级资源配置策略。
6.一种资源配置装置,其特征在于,包括:
资源请求指令获取模块,用于获取请求资源的多个资源请求指令;其中所述资源请求指令包括至少一个资源配置特征字段;
资源配置策略确定模块,用于使用预设规则数据库,根据所述资源请求指令的资源配置特征字段,确定所述资源请求指令对应的资源配置策略;
资源配置总策略生成模块,用于基于所述资源请求指令的优先级以及指令类别,对所有资源请求指令对应的资源配置策略进行合并,生成资源配置总策略;以及
资源配置模块,用于使用所述资源配置总策略进行资源配置操作;
所述资源配置总策略生成模块包括:
数据源获取单元,用于获取所述资源请求指令对应的数据源;
策略树确定单元,用于基于所述数据源以及资源请求指令的优先级,确定所述资源请求指令对应的资源配置策略的策略树;
资源配置总策略生成单元,用于基于所述资源请求指令的指令类别,使用策略树的下级资源配置策略对上级资源配置策略进行修正,得到策略树的顶级资源配置策略,作为所述资源配置总策略。
7.根据权利要求6所述的资源配置装置,其特征在于,所述策略树确定单元包括:
策略树节点确定子单元,用于基于所述数据源对应的资源配置策略,确定所述策略树的资源配置策略节点;
策略树节点层级确定子单元,用于基于所述资源配置策略对应的资源请求指令的优先级,确定所述策略树的资源配置策略节点的层级;
策略树确定子单元,用于根据所述资源配置策略节点以及所述资源配置策略节点的层级构成所述策略树。
8.根据权利要求6所述的资源配置装置,其特征在于,所述资源请求指令的指令类别包括交集资源请求指令、并集资源请求指令、冲突资源请求指令以及顺序资源请求指令的指令类别;
所述资源配置总策略生成单元包括:
并集操作子单元,用于将所述并集资源请求指令对应的资源配置策略与所述策略树的同一级资源配置策略进行交集操作,随后将并集操作后的资源配置策略对上级资源配置策略进行修正;
交集操作子单元,用于将所述并集资源请求指令对应的资源配置策略与所述策略树的同一级资源配置策略进行交集操作,随后将交集操作后的资源配置策略对上级资源配置策略进行修正;
独占操作子单元,用于将所述冲突资源请求指令对应的资源配置策略与所述策略树的同一级资源配置策略进行独占操作,随后将独占操作后的资源配置策略对上级资源配置策略进行修正;
顺序操作子单元,用于将所述顺序资源请求指令对应的资源配置策略与所述策略树的同一级资源配置策略进行顺序操作,随后将顺序操作后的资源配置策略对上级资源配置策略进行修正。
9.根据权利要求6所述的资源配置装置,其特征在于,所述资源配置总策略生成单元还用于如所述上级资源配置策略与所述下级资源配置策略对相同数据源进行资源分配,则使用所述上级资源配置策略覆盖所述下级资源配置策略;如所述上级资源配置策略与所述下级资源配置策略对不同数据源进行资源分配,则将所述下级资源配置策略叠加到所述上级资源配置策略中。
10.根据权利要求6所述的资源配置装置,其特征在于,所述资源配置总策略生成模块具体用于遍历所述策略树的第n级资源配置策略,并对对同一第n-1级资源配置策略下的第n级资源配置策略进行合并操作;其中n=m,m为所述策略树的层级数;使用合并后的第n级资源配置策略对相应的第n-1级资源配置策略进行修正操作;n=n-1,返回对所述第n级资源配置策略进行合并操作,直至n=1,第一级资源配置策略为所述策略树的顶级资源配置策略。
11.一种存储介质,其内存储有处理器可执行指令,所述指令由一个或一个以上处理器加载,以执行如权利要求1至5中任一的资源配置方法。
12.一种电子设备,包括处理器和存储器,所述存储器储存有计算机程序,所述处理器通过调用所述计算机程序,用于执行如权利要求1至5中任一的资源配置方法。
CN201911261213.9A 2019-12-10 2019-12-10 资源配置方法、装置、存储介质及电子设备 Active CN112948103B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201911261213.9A CN112948103B (zh) 2019-12-10 2019-12-10 资源配置方法、装置、存储介质及电子设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201911261213.9A CN112948103B (zh) 2019-12-10 2019-12-10 资源配置方法、装置、存储介质及电子设备

Publications (2)

Publication Number Publication Date
CN112948103A CN112948103A (zh) 2021-06-11
CN112948103B true CN112948103B (zh) 2023-10-27

Family

ID=76225744

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201911261213.9A Active CN112948103B (zh) 2019-12-10 2019-12-10 资源配置方法、装置、存储介质及电子设备

Country Status (1)

Country Link
CN (1) CN112948103B (zh)

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101562541A (zh) * 2009-05-19 2009-10-21 杭州华三通信技术有限公司 一种统一管理方法和装置
CN101876994A (zh) * 2009-12-22 2010-11-03 中国科学院软件研究所 一种多层次优化的策略评估引擎的建立方法及其实施方法
CN102487374A (zh) * 2010-12-01 2012-06-06 中兴通讯股份有限公司 一种访问控制列表实现方法及装置
CN103858392A (zh) * 2011-08-02 2014-06-11 凯为公司 包分类规则的增量更新
CN104253820A (zh) * 2014-10-16 2014-12-31 北京邮电大学 软件定义网安全控制系统和控制方法
CN109146662A (zh) * 2018-07-16 2019-01-04 蜜小蜂智慧(北京)科技有限公司 一种风险控制方法及装置
CN109889546A (zh) * 2019-03-28 2019-06-14 北京邮电大学 一种快速细粒度多域网络互联安全控制方法
CN109903034A (zh) * 2019-02-28 2019-06-18 腾讯科技(深圳)有限公司 规则匹配方法、装置、计算机可读存储介质和计算机设备
CN110209466A (zh) * 2018-05-17 2019-09-06 腾讯科技(深圳)有限公司 资源配置方法、资源配置装置及存储介质

Patent Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101562541A (zh) * 2009-05-19 2009-10-21 杭州华三通信技术有限公司 一种统一管理方法和装置
CN101876994A (zh) * 2009-12-22 2010-11-03 中国科学院软件研究所 一种多层次优化的策略评估引擎的建立方法及其实施方法
CN102487374A (zh) * 2010-12-01 2012-06-06 中兴通讯股份有限公司 一种访问控制列表实现方法及装置
CN103858392A (zh) * 2011-08-02 2014-06-11 凯为公司 包分类规则的增量更新
CN103858386A (zh) * 2011-08-02 2014-06-11 凯为公司 通过优化的决策树进行的包分类
CN104253820A (zh) * 2014-10-16 2014-12-31 北京邮电大学 软件定义网安全控制系统和控制方法
CN110209466A (zh) * 2018-05-17 2019-09-06 腾讯科技(深圳)有限公司 资源配置方法、资源配置装置及存储介质
CN109146662A (zh) * 2018-07-16 2019-01-04 蜜小蜂智慧(北京)科技有限公司 一种风险控制方法及装置
CN109903034A (zh) * 2019-02-28 2019-06-18 腾讯科技(深圳)有限公司 规则匹配方法、装置、计算机可读存储介质和计算机设备
CN109889546A (zh) * 2019-03-28 2019-06-14 北京邮电大学 一种快速细粒度多域网络互联安全控制方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
基于XACML的策略评估优化技术的研究;陈伟鹤;王娜娜;;计算机应用研究(第03期);全文 *

Also Published As

Publication number Publication date
CN112948103A (zh) 2021-06-11

Similar Documents

Publication Publication Date Title
US11431753B2 (en) Network-based permissioning system
US10230732B2 (en) Authorization policy objects sharable across applications, persistence model, and application-level decision-combining algorithm
US10749679B2 (en) Authentication and authorization using tokens with action identification
US8516249B2 (en) Cloud services layer
US9866565B2 (en) Method and apparatus for controlling data permissions
EP3622446A1 (en) Load balancing of machine learning algorithms
US20190319955A1 (en) Dashboard as remote computing services
CN111062028B (zh) 权限管理方法及装置、存储介质、电子设备
US10656939B2 (en) Modeling lifetime of hybrid software application using application manifest
WO2017045450A1 (zh) 资源的操作处理方法及装置
CN111177703B (zh) 操作系统数据完整性的确定方法及装置
US8689324B2 (en) Techniques to explain authorization origins for protected resource objects in a resource object domain
US9563419B2 (en) Managing deployment of application pattern based applications on runtime platforms
CN110619204A (zh) 一种邀请码生成方法、装置、终端设备及存储介质
TW201710944A (zh) 鑒權方法及鑒權裝置
CN112948103B (zh) 资源配置方法、装置、存储介质及电子设备
CN111008873B (zh) 一种用户确定方法、装置、电子设备及存储介质
CN112181599A (zh) 模型训练方法、装置及存储介质
US20230179634A1 (en) Secure policy distribution in a cloud environment
US11977837B2 (en) Consent to content template mapping
US10523591B2 (en) Discovering resource availability across regions
US11128547B2 (en) Value optimization with intelligent service enablements
CN115277033A (zh) 访问策略管理方法、装置、设备及计算机可读存储介质
CN112860422A (zh) 用于作业处理的方法、设备和计算机程序产品
US20230153457A1 (en) Privacy data management in distributed computing systems

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant