[发明专利]一种权限控制方法和装置

权利要求书

1.一种权限控制方法，应用于网络管理设备，其特征在于，该方法包括：

接收来自租户管理设备的管理消息；

通过管理消息关联的标识信息查询配置文件，得到与所述标识信息对应的租户权限数据；所述配置文件用于记录标识信息与租户权限数据的对应关系；其中，所述租户权限数据是与租户的功能标识和所述租户的网络标识对应的数据，所述功能标识和所述网络标识是从所述租户的创建消息中解析；

将所述租户权限数据发送给租户管理设备，以使租户管理设备将所述租户权限数据提供给租户，由租户利用租户权限数据对自身Overlay网络进行管理。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收用于创建租户的创建消息；

在数据库中记录所述租户的认证信息与所述租户的标识信息的对应关系，并在配置文件中记录所述标识信息与所述租户的租户权限数据的对应关系；

将所述认证信息发送给租户管理设备，以使所述租户管理设备将所述认证信息提供给租户，由所述租户利用所述认证信息登录到租户管理设备。

3.根据权利要求2所述的方法，其特征在于，所述在数据库中记录所述租户的认证信息与所述租户的标识信息的对应关系，并在配置文件中记录所述标识信息与所述租户的租户权限数据的对应关系的过程，具体包括：

从所述创建消息中解析出所述租户对应的认证信息、功能标识和网络标识；

为所述租户分配唯一的标识信息，并在数据库中记录所述认证信息与所述标识信息的对应关系；其中，所述标识信息包括通用唯一识别码UUID；

从所述网络管理设备本地获取与所述功能标识、所述网络标识对应的数据，并将所述数据确定为与所述租户对应的租户权限数据；

在配置文件中记录所述标识信息与所述租户权限数据的对应关系。

4.根据权利要求1-3任一项所述的方法，其特征在于，

所述管理消息具体为表述性状态传递REST接口类型的消息，所述网络管理设备通过REST接口类型的消息将租户权限数据发送给租户管理设备，所述网络管理设备通过REST接口类型的消息将认证信息发送给租户管理设备。

5.一种权限控制方法，应用于租户管理设备，其特征在于，该方法包括：

在接收到租户的登录消息后，查询数据库中是否包含所述登录消息携带的认证信息；其中，所述数据库用于记录允许登录的认证信息；

如果否，则拒绝所述租户登录到本租户管理设备；

如果是，则向网络管理设备发送管理消息，以使所述网络管理设备根据所述管理消息从配置文件中获取所述租户的租户权限数据；其中，所述配置文件用于记录经过授权的租户的租户权限数据；所述租户权限数据是与租户的功能标识和所述租户的网络标识对应的数据，所述功能标识和所述网络标识是所述网络管理设备从所述租户的创建消息中解析；

接收所述网络管理设备返回的租户权限数据，并将所述租户权限数据提供给租户，以使所述租户利用所述租户权限数据对自身Overlay网络进行管理。

6.根据权利要求5所述的方法，其特征在于，

所述管理消息具体为表述性状态传递REST接口类型的消息，所述租户管理设备通过REST接口类型的消息接收网络管理设备返回的租户权限数据。

7.根据权利要求5所述的方法，其特征在于，所述接收所述网络管理设备返回的租户权限数据，并将所述租户权限数据提供给租户的过程，具体包括：

接收网络管理设备返回的租户权限数据，并获取租户权限数据的功能标识；

若所述租户权限数据对应一个功能标识，将所述租户权限数据提供给租户；

若所述租户权限数据对应多个功能标识，将所述多个功能标识提供给租户，以使租户从所述多个功能标识中选择至少一个功能标识；接收携带至少一个功能标识的查询消息，将所述至少一个功能标识对应的租户权限数据提供给租户。