[发明专利]访问权限的管理方法及装置

权利要求书

1.一种访问权限的管理方法，其特征在于，包括：

接收用户对智能卡资源的访问请求；

根据所述访问请求获取所述用户所对应的角色；

确定所述用户对应的角色是否具有对所述智能卡资源的访问权限；

当所述角色具有对所述智能卡资源的访问权限时，允许所述用户对所述智能卡资源进行访问。

2.根据权利要求1所述的方法，其特征在于，确定所述用户对应的角色是否具有对所述智能卡资源的访问权限包括：

解析所述用户的访问请求，获取所述访问请求对应的访问行为、所述用户请求访问的智能卡资源的标识；

根据所述角色的角色标识以及所述智能卡资源的标识，获取所述角色对应的权限信息；

当在所述权限信息中掩码对应的比特位为第一参考值时，确定所述用户对应的角色具有对所述智能卡资源的访问权限；当在所述权限信息中掩码对应的比特位为第二参考值时，确定所述角色不具有对所述智能卡资源的访问权限。

3.根据权利要求2所述的方法，其特征在于，所述当在所述权限信息中掩码对应的比特位为第一参考值时，确定所述用户对应的角色具有对所述智能卡资源的访问权限；当在所述权限信息中掩码对应的比特位为第二参考值时，确定所述角色不具有对所述智能卡资源的访问权限具体为：

若所述权限信息中所述访问行为对应的“无本级访问权限”所对应的比特位表示不允许访问时，则所述角色不具有对所述智能卡资源的访问权限；若所述权限信息中所述访问行为对应的“无本级访问权限”所对应的比特位表示允许访问时，当在所述权限信息中掩码对应的比特位为第一参考值时，确定所述用户对应的角色具有对所述智能卡资源的访问权限，当在所述权限信息中掩码对应的比特位为第二参考值时，确定所述角色不具有对所述智能卡资源的访问权限。

4.根据权利要求3所述的方法，其特征在于，在所述权限信息中所述访问行为对应的“无本级访问权限”所对应的比特位表示允许访问、在所述权限信息中掩码对应的比特位为第二参考值时，获取所述角色对所述智能卡资源的父资源的权限信息，若对于所述父资源，所述角色的权限信息中的“本级及下级全部权限”对应的比特位表示允许访问时，则所述角色具有对所述智能卡资源的访问权限；否则所述角色不具有对所述智能卡资源的访问权限。

5.根据权利要求2或3或4所述的方法，其特征在于，在根据所述角色的角色标识以及所述智能卡资源的标识，获取所述角色对应的权限信息前，所述方法还包括：

当根据所述访问行为确定所述用户请求访问的智能卡资源为仅有一种访问行为的智能卡资源时，获取所述智能卡资源在其父资源中的编号，并将所述编号作为所述掩码。

6.根据权利要求1-4任一所述的方法，其特征在于，在所述接收用户对智能卡资源的访问请求前，所述方法还包括：

存储各智能卡资源；

建立各用户与各角色的对应关系；

设置所述角色的权限信息。

7.根据权利要求6所述的方法，其特征在于，所述角色的权限信息用四元组表示，其中所述四元组包括：(RoleID，ObjID，ObjType，GrantInfo)；其中，所述RoleID表示角色的角色标识，所述ObjID表示智能卡资源的标识，所述ObjType表示智能卡资源的类型标识，所述GrantInfo表示角色拥有的对所述智能卡资源的授权信息。

8.根据权利要求1-4任一所述的方法，其特征在于，

分别为各用户、各角色以及各智能卡资源设置安全级别。

9.根据权利要求8所述的方法，其特征在于，在所述接收用户对智能卡资源的访问请求后，所述方法还包括：

确定所述用户对应的安全级别和所述智能卡资源对应的安全级别是否匹配。

10.根据权利要求9所述的方法，其特征在于，在根据所述访问请求获取所述用户所对应的角色后，所述方法还包括：

确定所述角色的安全级别与所述智能卡资源对应的安全级别是否匹配。