【技术实现步骤摘要】
资源配置方法、装置、存储介质及电子设备
本专利技术涉及互联网领域,特别是涉及一种资源配置方法、装置、存储介质及电子设备。
技术介绍
安全性断言标记语言(SAML:SecurityAssertionMarkupLanguage)是安全服务技术委员会(OASIS,OrganizationfortheAdvancementofStructuredInformationStandards)提出的一个基于XML(可扩展标记语言,ExtensibleMarkupLanguage)的开源标准数据格式,它主要是为了解决服务提供者和服务使用方之间的身份验证和数据授权的问题。可扩展访问控制标记语言(XACML:eXtensibleAccessControlMarkupLanguage)是安全服务技术委员会定义的一种访问控制和授权的标准。XACML体系结构与SAML体系结构是紧密相关的。它们有很多相同的概念,要处理的问题域也在很大程度上重叠:验证、授权和访问控制。当访问权限需要由多条审判标准决定时,XACML将这些标准对应的策略添加到一个策略集中,通过XACML的组合算法将该策略集中所有策略的执行结果合并得到最终的权限判定结果里,以便通过该权限判断结果进行资源的授权以及分配。但是XACML的组合算法的逻辑相对简单且功能过于单一,无法有效的对所有策略的执行结果进行合并,导致资源授权以及分配的效率较低。故需要提供一种高效的资源配置方法及资源配置装置。
技术实现思路
本专利技术实施例提供一种可实现数据 ...
【技术保护点】
1.一种资源配置方法,其特征在于,包括:/n获取请求资源的多个资源请求指令;其中所述资源请求指令包括至少一个资源配置特征字段;/n使用预设规则数据库,根据所述资源请求指令的资源配置特征字段,确定所述资源请求指令对应的资源配置策略;/n基于所述资源请求指令的优先级以及指令类别,对所有资源请求指令对应的资源配置策略进行合并,生成资源配置总策略;以及/n使用所述资源配置总策略进行资源配置操作。/n
【技术特征摘要】
1.一种资源配置方法,其特征在于,包括:
获取请求资源的多个资源请求指令;其中所述资源请求指令包括至少一个资源配置特征字段;
使用预设规则数据库,根据所述资源请求指令的资源配置特征字段,确定所述资源请求指令对应的资源配置策略;
基于所述资源请求指令的优先级以及指令类别,对所有资源请求指令对应的资源配置策略进行合并,生成资源配置总策略;以及
使用所述资源配置总策略进行资源配置操作。
2.根据权利要求1所述的资源配置方法,其特征在于,所述基于所述资源请求指令的优先级以及指令类别,对所有资源请求指令对应的资源配置策略进行合并,生成资源配置总策略的步骤包括:
获取所述资源请求指令对应的数据源;
基于所述数据源以及资源请求指令的优先级,确定所述资源请求指令对应的资源配置策略的策略树;
基于所述资源请求指令的指令类别,使用策略树的下级资源配置策略对上级资源配置策略进行修正,得到策略树的顶级资源配置策略,作为所述资源配置总策略。
3.根据权利要求2所述的资源配置方法,其特征在于,所述基于所述数据源以及资源请求指令的优先级,确定所述资源请求指令对应的资源配置策略的策略树的步骤包括:
基于所述数据源对应的资源配置策略,确定所述策略树的资源配置策略节点;
基于所述资源配置策略对应的资源请求指令的优先级,确定所述策略树的资源配置策略节点的层级;
根据所述资源配置策略节点以及所述资源配置策略节点的层级构成所述策略树。
4.根据权利要求2所述的资源配置方法,其特征在于,所述资源请求指令的指令类别包括交集资源请求指令、并集资源请求指令、冲突资源请求指令以及顺序资源请求指令的指令类别;
所述基于所述资源请求指令的指令类别,使用策略树的下级资源配置策略对上级资源配置策略进行修正,得到策略树的顶级资源配置策略,作为所述资源配置总策略的步骤包括:
将所述并集资源请求指令对应的资源配置策略与所述策略树的同一级资源配置策略进行并集操作,随后将并集操作后的资源配置策略对上级资源配置策略进行修正;
将所述交集资源请求指令对应的资源配置策略与所述策略树的同一级资源配置策略进行交集操作,随后将交集操作后的资源配置策略对上级资源配置策略进行修正;
将所述冲突资源请求指令对应的资源配置策略与所述策略树的同一级资源配置策略进行独占操作,随后将独占操作后的资源配置策略对上级资源配置策略进行修正;
将所述顺序资源请求指令对应的资源配置策略与所述策略树的同一级资源配置策略进行顺序操作,随后将顺序操作后的资源配置策略对上级资源配置策略进行修正。
5.根据权利要求2所述的资源配置方法,其特征在于,所述使用策略树的下级资源配置策略对上级资源配置策略进行修正的步骤包括:
如所述上级资源配置策略与所述下级资源配置策略对相同数据源进行资源分配,则使用所述上级资源配置策略覆盖所述下级资源配置策略;
如所述上级资源配置策略与所述下级资源配置策略对不同数据源进行资源分配,则将所述下级资源配置策略叠加到所述上级资源配置策略中。
6.根据权利要求2所述的资源配置方法,其特征在于,所述使用策略树的下级资源配置策略对上级资源配置策略进行修正,得到策略树的顶级资源配置策略,作为所述资源配置总策略的步骤包括:
遍历所述策略树的第n级资源配置策略,并对同一第n-1级资源配置策略下的第n级资源配置策略进行合并操作;其中n=m,m为所述策略树的层级数;
使用合并后的第n级资源配置策略对相应的第n-1级资源配置策略进行修正操作;
n=n-1,返回对所述第n级资源配置策略进行合并操作,直至n=1,第一级资源配置策略为所述策略树的顶级资源配置策略。
7.一种资源配置装置,其特征在于,包括:
资源请求指令获取模块,用于获取请求资源...
【专利技术属性】
技术研发人员:徐雄,杜立博,杨红梅,唐佳,杨亚鹏,王朔,刘理航,
申请(专利权)人:腾讯科技深圳有限公司,
类型:发明
国别省市:广东;44
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。