[发明专利]一种权限控制方法和装置

说明书

本发明实施例公开了一种权限控制方法和装置，用于在权限控制时实现与用户的互动，提高用户的参与积极性。本发明实施例方法包括：接收用户对网络资源的访问请求；根据所述访问请求向所述用户发送应用关联性任务，所述应用关联性任务为需要由所述用户执行并根据执行情况反馈任务报告的、与应用程序相关联的任务类型；获取所述用户在执行所述应用关联性任务后反馈的任务报告；若所述任务报告指示所述用户执行所述应用关联性任务成功，则向所述用户授予允许访问所述访问请求对应的网络资源的权限。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种权限控制方法和装置。

背景技术

目前在网络应用中，当用户访问一个网站中的网络资源时，用户通常需要发起资源访问请求，网站都需要对这个请求进行检测，以确认是否对该用户授予权限，以使用户可以继续在网站上执行操作或查看内容，网站的权限控制就是控制建立用户到其访问的网络资源的映射关系。例如，用户在发起访问网络社区，例如用户在QQ空间、人人网，博客（blog）、微博客（微博）等上发起访问发布者发布的网络资源时，网站需要对用户进行权限审核，以判定用户是否具有访问权限，当用户具有访问权限时允许该用户浏览页面或者留言、评论等操作，当用户没有访问权限时拒绝用户的访问请求。

现有的权限控制方法通常是限定访问对象、问题答复验证等方式，例如，网络资源的访问设定为允许特定身份的对象访问，通常可以设定为只允许好友列表中的用户访问，而不允许除好友列表以外的用户访问，又如，对网络资源的访问设定为允许正确回答特定问题的对象访问，则只有正确的回答出特定问题时才允许用户访问，通常特定问题可以设置为“我的生日”、“我的姓名”等等。

但是，发起访问请求的用户只有是特定身份的对象或准确知道特定问题答案的对象才能成功访问网络资源，这种限定访问对象或问题答复验证的方式对发起访问请求的用户要求较为严格且验证方式对用户来说较为枯燥单一，限定访问对象的方式与发起访问请求的用户之间没有任何互动，发起访问请求的用户在发起访问的过程中只有等待验证而别无任何选择；问题答复验证的方式虽然与发起访问请求的用户之间有互动，但是仅限于用户回答设定的问题，发起访问请求的用户只能够做问题答复，这类似于考试作答一样，对用户而言较为枯燥，而且对于不知道问题答案的用户会丧失访问网络资源的参与积极性。

发明内容

本发明实施例提供了一种权限控制方法和装置，用于在权限控制时实现与用户的互动，提高用户的参与积极性。

为解决上述技术问题，本发明实施例提供以下技术方案：

第一方面，本发明实施例提供一种权限控制方法，包括：

接收用户对网络资源的访问请求；

根据所述访问请求向所述用户发送应用关联性任务，所述应用关联性任务为需要由所述用户执行并根据执行情况反馈任务报告的、与应用程序相关联的任务类型；

获取所述用户在执行所述应用关联性任务后反馈的任务报告；

若所述任务报告指示所述用户执行所述应用关联性任务成功，则向所述用户授予允许访问所述访问请求对应的网络资源的权限。

第二方面，本发明实施例还提供一种权限控制装置，包括：

接收模块，用于接收用户对网络资源的访问请求；

发送模块，用于根据所述访问请求向所述用户发送应用关联性任务，所述应用关联性任务为需要由所述用户执行并根据执行情况反馈任务报告的、与应用程序相关联的任务类型；

获取模块，用于获取所述用户在执行所述应用关联性任务后反馈的任务报告；

授权模块，用于当所述任务报告指示所述用户执行所述应用关联性任务成功时，则向所述用户授予允许访问所述访问请求对应的网络资源的权限。

从以上技术方案可以看出，本发明实施例具有以下优点：