[发明专利]用于授予访问权限的方法和装置

权利要求书

1.一种在系统(100，200)中执行的方法，所述系统(100，200)被配置为处理用户对所述系统中的资源(102a、102b、102c)的访问权限，所述方法包括：

向第一用户(400)指派(S02)第一访问权限(402a)；

指定(S04)用作所述第一用户(400)的副手的一个或多个用户的池(404)；

从所述池(404)中的用户接收对与所述第一访问权限(402a)相关联的资源的访问请求；并且响应于所述接收：

检查(S06)所述第一用户(400)是否在预定义时间段期间没有执行与所述资源相关的预定义活动；并且如果是，则

向所述池(404)中的用户授予(S08)所述第一访问权限(402a)，由此给予所述池(404)中的用户对与所述第一访问权限(402a)相关联的资源的访问。

2.根据前述权利要求中任一项所述的方法，进一步包括：向所述第一用户(400)指派第二访问权限(402b)，其中授予(S08)步骤包括向所述池(404)中的不同用户授予所述第一访问权限(402a)和所述第二访问权限(402b)。

3.根据前述权利要求中任一项所述的方法，进一步包括：向所述池(404)中的若干用户授予所述第一访问权限(402a)。

4.根据前述权利要求中任一项所述的方法，其中对所述池中的各用户的访问权限的授予是暂时的。

5.根据前述权利要求中任一项所述的方法，进一步包括：向所述第一用户(400)指派包括所述第一访问权限(402a)的访问权限组，其中授予(S08)步骤包括向所述池(404)中的用户授予所述访问权限组。

6.根据前述权利要求中任一项所述的方法，其中所述池(404)包括多个用户，并且授予(S08)步骤包括从所述池(404)中选择将被授予所述第一访问权限的用户。

7.根据权利要求6所述的方法，其中所述池(404)中的各用户与优先级顺序相关联，并且其中用户根据优先级的降序顺序从所述池(404)中选择。

8.根据权利要求7所述的方法，其中选择步骤进一步包括：

检查所述池(404)中的与优先级的降序顺序中的最高优先级相关联的用户是否在预定义时间段内没有执行与所述资源(102a、102b、102c)相关的特定活动，并且如果是，则

选择所述池(404)中的与优先级的降序顺序中的最高优先级的下一个优先级相关联的用户。

9.根据权利要求6所述的方法，其中所述第一访问权限被授予所述池中的请求对所述资源进行访问的用户。

10.根据权利要求9所述的方法，其中所述第一访问权限被授予所述池中的最先请求对所述资源进行访问的用户。

11.根据前述权利要求中任一项所述的方法，进一步包括：

指定用作第二用户(410)的副手的一个或多个用户的另一池(414)，所述第二用户是所述池(404)中的被授予所述第一访问权限(402a)的用户；

检查所述第二用户(410)是否在预定义时间段期间没有执行与所述资源(102a、102b、102c)相关的预定义活动；如果是，则

向所述另一池(414)中的用户重新授予所述第一访问权限(402a)。

12.一种包括具有用于执行根据权利要求1-11中任一项所述的方法的计算机代码指令的计算机可读介质的计算机程序产品。

13.一种用于处理用户对资源的访问权限的系统(100、200)，包括：

资源(102a、102b、102c)，以及

用于授予对所述资源的访问权限的装置(300)；

其中，所述装置(300)包括被配置为向第一用户(400)指派第一访问权限(402a)的指派部件(302)；以及

被配置为指定用作所述第一用户(400)的副手的一个或多个用户的池(404)的池指定部件(304)；

其中，与所述第一访问权限相关联的资源具有被配置为从所述池中的用户接收访问请求的接口；

其中，所述装置(300)进一步包括授予部件(306)，所述授予部件被配置为：响应于来自所述池中的用户的访问请求，检查所述第一用户(400)是否在预定义时间段期间没有执行与所述资源(102a、102b、102c)相关的预定义活动；如果是，则

向所述池(404)中的用户授予所述第一访问权限(402a)，由此给予所述池中的用户对与所述第一访问权限相关联的资源的访问。