[发明专利]访问权限控制方法、装置及系统

权利要求书

1.一种访问权限控制方法，其特征在于，包括：

获取应用程序调用应用编程接口时通过所述应用编程接口传入的第一用户信息和第一访问对象信息，其中，所述第一用户信息用以指示第一用户，所述第一访问对象信息用以指示所述第一用户访问的系统资源；

当所述第一用户信息对应的第一用户不具有对所述第一访问对象信息所指示的系统资源的访问权限时，根据所述第一访问对象信息访问虚拟资源，生成第一访问结果，并将所述第一访问结果通过所述应用编程接口返回给所述应用程序。

2.根据权利要求1所述的访问权限控制方法，其特征在于，所述访问权限控制方法还包括：

当所述第一用户信息对应的第一用户具有对所述第一访问对象信息所指示的系统资源的访问权限时，访问所述第一访问对象信息所指示的系统资源，生成第二访问结果，并将所述第二访问结果通过所述应用编程接口返回给所述应用程序。

3.根据权利要求1所述的访问权限控制方法，其特征在于，在获取应用程序调用应用编程接口时通过所述应用编程接口传入的第一用户信息和第一访问对象信息之前，所述访问权限控制方法还包括：

接收携带有第一用户信息和第一访问对象信息的权限设置信息，其中，所述第一用户信息用以指示第一用户，所述第一访问对象信息用以指示所述第一用户访问的系统资源；

根据所述接收到的权限设置信息设置所述第一用户信息对应的第一用户对所述第一访问对象信息所指示的系统资源的访问权限。

4.根据权利要求2所述的访问权限控制方法，其特征在于：

所述系统资源以系统架构为基础，所述虚拟资源与虚拟架构为基础；

所述虚拟资源用以模拟所述系统资源，所述虚拟资源与所述系统资源的形式相同，且所述虚拟资源的内容与所述系统资源的内容不同。

5.一种访问权限控制装置，其特征在于，包括：

获取单元，用于获取应用程序调用应用编程接口时通过所述应用编程接口传入的第一用户信息和第一访问对象信息，其中，所述第一用户信息用以指示第一用户，所述第一访问对象信息用以指示所述第一用户访问的系统资源；

第一处理单元，用于当所述第一用户信息对应的第一用户不具有对所述第一访问对象信息所指示的系统资源的访问权限时，根据所述第一访问对象信息访问虚拟资源，生成第一访问结果，并将所述第一访问结果通过所述应用编程接口返回给所述应用程序。

6.根据权利要求5所述的访问权限控制装置，其特征在于，若具有访问权限，则所述访问权限控制装置还包括：

第二处理单元，用于当所述第一用户信息对应的第一用户具有对所述第一访问对象信息所指示的系统资源的访问权限时，访问所述第一访问对象信息所指示的系统资源，生成第二访问结果，并将所述第二访问结果通过所述应用编程接口返回给所述应用程序。

7.根据权利要求5所述的访问权限控制装置，其特征在于，还包括：

接收单元，用于接收携带有第一用户信息和第一访问对象信息的权限设置信息，其中，所述第一用户信息用以指示第一用户，所述第一访问对象信息用以指示所述第一用户访问的系统资源；

设置单元，用于根据所述接收到的权限设置信息设置所述第一用户信息对应的第一用户对所述第一访问对象信息所指示的系统资源的访问权限。

8.根据权利要求6所述的访问权限控制装置，其特征在于：

所述系统资源以系统架构为基础，所述虚拟资源与虚拟架构为基础；

所述虚拟资源用以模拟所述系统资源，所述虚拟资源与所述系统资源的形式相同，且所述虚拟资源的内容与所述系统资源的内容不同。

9.一种应用系统，所述应用系统中设置有应用程序和系统资源，其特征在于：

所述应用系统中还设置有虚拟资源，所述虚拟资源用以模拟所述系统资源；所述虚拟资源与所述系统资源的形式相同，且所述虚拟资源的内容与所述系统资源的内容不同；

所述应用系统包括访问权限控制装置；

所述访问权限控制装置用于获取所述应用程序调用应用编程接口时通过所述应用编程接口传入的第一用户信息和第一访问对象信息，其中，所述第一用户信息用以指示第一用户，所述第一访问对象信息用以指示所述第一用户访问的系统资源；当所述第一用户信息对应的第一用户不具有对所述第一访问对象信息所指示的系统资源的访问权限时，根据所述第一访问对象信息访问虚拟资源，生成第一访问结果，并将所述第一访问结果通过所述应用编程接口返回给所述应用程序。