[发明专利]一种通信系统中多用户权限的管理方法和系统

说明书

技术领域

本发明涉及通信系统中的用户权限管理技术领域，更具体的说，是一种对多用户访问公共资源的权限进行管理的方法。

背景技术

在现有的通信系统中，采用如图1所示的结构，其特点是通讯控制器可以连接多个系统用户，通讯控制器管理内部或外部的多个系统资源，多个用户不可同时控制同一系统资源，通讯控制器管理用户与系统资源之间的通信，此类系统不可避免会存在多用户冲突的问题。另外在大多数通信系统中，系统资源的访问权限可能具有多种，例如读权限、写权限等，不同用户可能具有一个或多个系统资源的部分或者全部权限，这就需要通讯控制器对多用户访问进行管理时必须进行区分。

目前现有的多用户权限控制方法一般是用户与此用户对某一系统资源的权限进行关联，通过对用户进行身份验证后查询此用户是否对所请求的资源拥有指定权限，此类方法在权限管理上均是以用户为中心，在实际应用中存在中间过程较多、权限管理不够灵活等问题；申请号为02158296.3的专利《一种多用户访问权限控制的实现方法》，介绍了一种由用户端进行访问控制、主机进行权限管理的方法，其缺点是1、用户对系统资源实行独占式使用，不能对系统资源的权限进行细分，如读、写权限等；2、系统资源未被使用时才能由多用户按优先级顺序占用，任何用户不论优先级高低在资源已被占用后都无法抢占该资源；3、对用户权限管理方式单一，只能利用优先级方式进行管理。

申请号为200710199043.7的专利《一种监控系统中用户权限的管理方法》，介绍了一种对用户进行分组，以用户组为单位进行权限控制的方法，其缺点为1、用户权限为事先分配，不灵活，不能根据实际资源状况动态更改；2、同一个用户不能同时拥有任意的多个用户组的权限；现有技术中描述的多用户权限管理方法在实际应用中存在操作过程较多、权限管理不灵活等缺陷，所以有待改进。

发明内容

本发明的目的是，针对上述现有技术存在的缺陷提供了一种操作过程简单、适应性和扩展性强的多用户权限管理方法和系统。

本发明的技术方案如下：

一种通信系统中多用户权限的管理方法，其中，包括如下步骤：

A、预先定义操作管理规则，将所述规则内置于通讯控制器；

B、用户向所述通讯控制器发出申请权限的指令，所述通讯控制器判断所述用户是否通过所述权限的申请，是，申请通过，将所述用户添加到所述用户申请的所述权限的用户列表中，否则申请失败；

C、所述用户向所述通讯控制器发出释放权限指令，所述通讯控制器从所述用户申请的所述权限的用户列表中删除所述用户。

所述的方法，其中，所述步骤B和步骤C之间还包括如下步骤：

所述用户根据申请所获得的所述权限向系统资源发出操作指令，对所述系统资源进行操作。

所述的方法，其中，所述步骤B具体包括：

B1、所述用户发出申请权限的指令，所述权限是多个系统资源的其中之一或多个资源所包括的其中之一权限或多种权限，所述用户一次申请系统资源中的其中一个或多个资源的一种或多种权限；

B2、所述通讯控制器根据所述规则和所述用户的当前状态判断所述用户是否通过所述权限的申请，如果通过，申请成功，将申请权限成功的用户添加到用户列表中，所述用户列表是用户申请所述权限对应的用户列表并通知所述用户权限申请成功。

所述的方法，其中，根据所述权限向系统资源发出所述操作指令具体包括如下处理：

所述用户对申请的用户权限成功后，向系统资源发出所述操作指令；

所述通讯控制器检查所述用户申请的所述权限对应的所述用户列表是否包含所述用户，如果包含所述用户，所述通讯控制器对所述系统资源发出所述操作指令并通知所述用户操作成功，否则通知所述用户无操作权限，结束操作。

所述的方法，其中，所述步骤C具体包括：

C1、所述用户完成所述系统资源的操作，发出释放权限的指令；

C2、所述通讯控制器检查所述用户申请的所述权限对应的所述用户列表是否包含所述用户，是，从所述用户列表中删除所述用户；

C3、通知所述用户释放操作成功。

所述的方法，其中，所述用户的权限检查由所述通讯控制器自动进行。

所述的方法，其中，所述规则是通过逻辑计算得到的逻辑表达式。

所述的方法，其中，所述逻辑表达式的结果包括逻辑值为真或假，所述通讯控制器根据所述逻辑值的结果判断所述规则检查是否通过。