业务管理系统、用户权限控制方法及系统技术方案

技术编号:13548244 阅读:57 留言:0更新日期:2016-08-18 14:06
本发明专利技术提供一种业务管理系统、用户权限控制方法及系统,其通过接收用户的授权请求;获取所述用户的授权请求中携带的访问控制列表匹配数据;在预存的访问控制列表配置文件中根据所述访问控制列表匹配数据进行访问控制列表匹配;根据匹配的访问控制列表进行该用户权限的授权控制,当需要更改用户权限控制的颗粒度时,可扩展对相应访问控制列表类型元素的定义即可实现,即可方便的实现更细颗粒度的用户权限控制,而当需要扩展用户权限控制数据时,只需修改访问控制列表配置文件即可实现,即更便于扩展。

【技术实现步骤摘要】
201610159042

【技术保护点】
一种业务管理系统的用户权限控制方法,其特征在于,包括:接收用户的授权请求;获取所述用户的授权请求中携带的访问控制列表匹配数据;在预存的访问控制列表配置文件中根据所述访问控制列表匹配数据进行访问控制列表匹配;根据匹配的访问控制列表进行该用户权限的授权控制。

【技术特征摘要】
1.一种业务管理系统的用户权限控制方法,其特征在于,包括:接收用户的授权请求;获取所述用户的授权请求中携带的访问控制列表匹配数据;在预存的访问控制列表配置文件中根据所述访问控制列表匹配数据进行访问控制列表匹配;根据匹配的访问控制列表进行该用户权限的授权控制。2.根据权利要求1所述的业务管理系统的用户权限控制方法,其特征在于,所述访问控制列表匹配数据是用户匹配的一个或多个访问控制列表类型元素数据。3.根据权利要求2所述的业务管理系统的用户权限控制方法,其特征在于,所述访问控制列表类型元素包括以下一项或多项:匹配用户名、匹配角色、匹配数据传输方法、匹配操作代码、匹配资源、匹配参数、匹配控制时间、匹配用户的IP地址或匹配用户对资源的操作频度。4.根据权利要求3所述的业务管理系统的用户权限控制方法,其特征在于,还包括:当需要更改用户权限控制的颗粒度时,扩展对相应访问控制列表类型元素的定义。5.根据权利要求1-4任一项所述的业务管理系统的用户权限控制方法,其特征在于,所述的访问控制列表配置文件以文本形式保存。6.根据权利要求5所述的业务管理系统的用户权限控制方法,其特征在于,还包括:当需要扩展用户权限控制数据时,修改访问控制列表配置文件。7.一种业务管理系统的用户权限控制系统,其特征在于,包括:接收处理模块,用于接收用户的授权...

【专利技术属性】
技术研发人员:董京涛邱丹马强李杰李明杰林岳顾思斌潘柏宇王冀
申请(专利权)人:合一网络技术北京有限公司
类型:发明
国别省市:北京;11

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1