[发明专利]一种权限控制方法以及设备

说明书

本申请提出一种权限控制方法，获取下级行政区域管理的下级前端资源，并在下级前端资源的权限值集合中添加对应本级行政区域的权限值。将前端资源以及前端资源的权限值集合推送给下级行政区域。在接收到访问用户对于指定前端资源的监控业务请求时，根据指定前端资源的权限值集合以及访问用户的访问权限值，判断访问用户是否有权限访问指定前端资源。通过本申请的方法，各行政区域只需要对自己的下级行政区域的前端资源进行权限控制，从而极大地减少了行政区域对于前端资源的权限控制工作量。同时本申请还公开了一种权限控制设备。

技术领域

本发明涉及通信技术领域，特别涉及一种权限控制方法，同时本申请还特别涉及一种权限控制设备。

背景技术

随着九部委发文《关于加强公共安全视频监控建设联网应用工作的若干意见》，需要各地区、各部门依据国家相关法律、法规、政策和技术标准，应用安全可控的技术和产品，统筹公共安全视频监控系统建设，避免重复投资。依据维护国家安全、社会公共安全的实际需要，推动公共安全视频监控系统联网，整合各类视频图像资源成为当前重要的工作。因此，需要不同的地区、不同部门之间需要进行视频前端资源的共享。

举例而言，学校围墙上的摄像头可以共享给公安、交警等问题。特殊位置还可能共享给交通、电力等部门。

为了实现上面的大共享方案，在每一个既有平台增加一个共享网关作为平级域，然后通过所有的共享网关来实现资源的共享和推送。

随着前端共享IPC数量的增加，前端IPC的访问权限控制将会是一个复杂的机制。

在现有技术中的访问权限控制方法如下：每个平台在收集到其他平台共享的IPC后，再在本域内重新进行权限分配。具体的，将不同的IPC分配给不同的用户名和用户控制权限。

发明人在实现本申请的过程中，发现现有技术中对前端IPC的访问权限控制方法，至少存在以下的问题：

每一个平台都将有机会获取到千万级别的前端共享IPC，如果每一个平台都需要对所有的IPC做权限控制将是一个非常大的工作量。

因此，如何减少行政区域对前端资源做权限控制的工作量，成为本领域技术人员亟待解决的技术问题。

发明内容

本申请提出来一种权限控制方法，用以减少行政区域对前端资源做权限控制的工作量，该方法包括：

获取下级行政区域管理的下级前端资源，并在所述下级前端资源的权限值集合中添加对应本级行政区域的权限值；

将前端资源以及所述前端资源的权限值集合推送给下级行政区域；

在接收到访问用户对于指定前端资源的监控业务请求时，根据所述指定前端资源的权限值集合以及所述访问用户的访问权限值，判断所述访问用户是否有权限访问所述指定前端资源。

优选地，所述前端资源包括所述下级前端资源，所述将前端资源以及所述前端资源的权限集合推送给下级行政区域，具体包括：

将所述下级前端资源以及所述下级前端资源的权限值集合，推送给非所述下级前端资源所属的下级行政区域。

优选地，所述前端资源包括上级行政区域向本级行政区域推送的上级前端资源，所述将前端资源以及所述前端资源的权限集合推送给下级行政区域，具体包括：

将所述上级前端资源以及所述上级前端资源的权限值集合，推送给所有的下级行政区域。

优选地，所述根据所述指定前端资源的权限值集合以及所述访问用户的访问权限值，判断所述访问用户是否有权限访问所述指定前端资源，具体包括：

判断所述访问权限值是否同时大于所述指定前端资源的权限值集合中所有的权限值；

若判断结果为是，则允许所述访问用户访问所述指定前端资源；