[发明专利]授权数据缓存管理

权利要求书

1.一种计算机服务器，包括：

存储器；以及

被配置为控制所述计算机服务器的操作的处理器，所述处理器被配置为使所述计算机服务器：

从数据服务器接收授权数据，所述授权数据具有对应于被授权访问所述计算机服务器的至少一个用户的关联数据权限；

缓存所述授权数据，其中缓存所述授权数据包括存储所述授权数据和对应于所述授权数据的关联数据权限的相关标识符；

接收所述计算机服务器的第一用户对所述授权数据的至少一部分的第一数据请求；

检索对应于所述计算机服务器的第一用户的用户权限；以及

判定所述第一用户的权限是否与缓存授权数据的关联数据权限相交，其中所述判定基于所述第一用户的权限和对应于所述授权数据的关联数据权限的相关标识符；

其中如果所述第一用户的权限与所述授权数据的关联数据权限相交，则所述计算机服务器被进一步配置为将缓存授权数据的至少一个子集发送给所述第一用户。

2.如权利要求1中所述的装置，其中所述计算机服务器被进一步配置为在将缓存授权数据发送给所述第一用户之前，判定所述缓存授权数据是否到期。

3.如权利要求1中所述的装置，其中所述计算机服务器被进一步配置为：

接收所述计算机服务器的第二用户的第二数据请求，其中所述第二数据请求请求与已接收的所述第一用户的第一数据请求相同的授权数据；

检索对应于所述计算机服务器的第二用户的用户权限，其中对于所请求的授权数据的第二用户的权限与所述第一用户的权限不同；以及

响应于所述第二用户请求，将缓存授权数据的不同子集发送给所述第二用户。

4.如权利要求1中所述的装置，其中所述计算机服务器被进一步配置为向发布服务器进行订阅，以便在缓存授权数据更改时接收所述缓存授权数据的更新。

5.如权利要求4中所述的装置，其中所述计算机服务器被配置为在缓存数据到期之前从所述发布服务器接收更新数据。

6.如权利要求1中所述的装置，其中所述计算机服务器被进一步配置为：

接收所述计算机服务器的第一用户的第二数据请求，其中所述第二数据请求请求与所述第一数据请求相同的授权数据；

判定所述第一用户的权限在接收所述第一数据请求之后已更改；以及

将缓存授权数据的不同子集发送给所述第一用户。

7.一种方法，包括：

从数据服务器接收授权数据，所述授权数据具有对应于被授权访问所述计算机服务器的至少一个用户的关联数据权限；

缓存所述授权数据，其中缓存所述授权数据包括存储所述授权数据和对应于所述授权数据的关联数据权限的相关标识符；

接收所述计算机服务器的第一用户对所述授权数据的至少一部分的第一数据请求；

判定所述第一用户的权限是否与缓存授权数据的关联数据权限相交，其中所述判定基于所述第一用户的权限和对应于所述授权数据的关联数据权限的相关标识符；

如果所述第一用户的权限与所述授权数据的关联数据权限相交，则将缓存授权数据的至少一个子集发送给所述第一用户。

8.如权利要求7中所述的方法，进一步包括：

在将缓存授权数据发送给所述第一用户之前，判定所述缓存数据授权是否到期。

9.如权利要求7中所述的方法，其中缓存所述授权数据包括将所述授权数据与对应于所述授权数据的关联数据权限的缓存签名一起存储。

10.如权利要求9中所述的方法，其中所述缓存签名包括对应于用户请求的信息。

11.如权利要求7中所述的方法，进一步包括：

向发布服务器进行订阅以接收更新数据；

从所述发布服务器接收对所述授权数据的异步数据更新；以及

使用所述更新的授权数据替换缓存授权数据。

12.如权利要求8中所述的方法，进一步包括：

通过对所述第一请求执行哈希运算产生缓存签名。

13.如权利要求7中所述的方法，其中判定用户的权限是否与数据权限相交包括从权限服务器请求和接收用户的权限。