[发明专利]一种多因素适配的集中授权管理方法及装置

说明书

技术领域

本发明涉及办公系统领域，尤其涉及一种多因素适配的集中授权管理方法及装置。

背景技术

随着信息化技术的快速发展和互联网+兴起，针对各行各业的办公系统应用应运而生，为人们在工作时提供了极大的方便。

目前由于各行各业的办公系统的异构性，授权管理很复杂。且大多数办公系统权限管理模式都独立、分散、复杂，因此造成集中授权管理难度大，降低了工作效率。

发明内容

本发明实施例提供一种多因素适配的集中授权管理方法及装置，有利于解决集中授权管理难度大的问题，提高了工作效率。

第一方面，本发明实施例提供一种多因素适配的集中授权管理方法，包括：

接收用户通过业务系统发送的资源请求消息，所述资源请求消息用于指示为所述用户请求目标资源；

获取所述用户的资源获取权限等级和所述目标资源的授予权限等级；

确认所述用户的资源获取权限等级是否高于或者等于所述目标资源的授予权限等级；

若确定所述用户的资源获取权限等级高于或者等于所述目标资源的授予权限等级，获取所述目标资源；

向所述业务系统发送响应消息，所述响应消息包括所述目标资源。

在一种可行的实施例中，所述资源请求消息包括所述目标资源的信息，所述获取所述用户的资源获取权限等级和所述目标资源的授予权限等级，包括：

根据所述目标资源的信息从资源管理中心中获取所述目标资源的授予权限等级；所述资源管理中心用于收集和存储资源，并对所述资源配置权限等级。

在一种可行的实施例中，所述资源请求消息包括所述用户的信息，所述获取用户的额权限等级和所述目标资源的授予权限等级，包括：

根据所述用户信息从用户管理中心获取所述用户的资源获取权限等级；所述用户管理中心用于配置和存储用户的资源获取权限等级等信息。

在一种可行的实施例中，所述用户所属用户群包括至少两个用户，所述用户群中的用户具有相同的权限等级标识，所述权限等级标识用于表示所述用户的资源获取权限等级，所述用户的信息包括所述权限等级标识，所述获取所述用户的资源获取权限等级和所述目标资源的授予权限等级，还包括：

根据所述用户的信息获取所述用户的资源获取权限等级。

在一种可行的实施例中，所述用户的信息包括所述用户的身份标识ID和姓名；所述目标资源的信息包括所述目标的编号和名称。

第二方面，本发明实施例提供一种多因素适配的集中授权管理装置，包括：

接收模块，用于接收用户通过业务系统发送的资源请求消息，所述资源请求消息用于指示为所述用户请求目标资源；

第一获取模块，用于获取所述用户的资源获取权限等级和所述目标资源的授予权限等级；

确认模块，用于确认所述用户的资源获取权限等级是否高于或者等于所述目标资源的授予权限等级；

第二获取模块，用于若所述确认模块确定所述用户的资源获取权限等级高于或者等于所述目标资源的授予权限等级，获取所述目标资源；

发送模块，用于向所述业务系统发送响应消息，所述响应消息包括所述目标资源。

在一种可行的实施例中，所述资源请求消息包括所述目标资源的信息，所述第一获取模块包括：

第一获取单元，用于根据所述目标资源的信息从资源管理中心中获取所述目标资源的授予权限等级；所述资源管理中心用于收集和存储资源，并对所述资源配置权限等级。

在一种可行的实施例中，所述资源请求消息包括所述用户的信息，所述第一获取模块包括：

第二获取单元，用于根据所述用户信息从用户管理中心获取所述用户的资源获取权限等级；所述用户管理中心用于配置和存储用户的资源获取权限等级等信息。

在一种可行的实施例中，所述用户所属用户群包括至少两个用户，所述用户群中的用户具有相同的权限等级标识，所述权限等级标识用于表示所述用户的资源获取权限等级，所述用户的信息包括所述权限等级标识，所述第一获取模块还包括：

第三获取单元，用于根据所述用户的信息获取所述用户的资源获取权限等级。

在一种可行的实施例中，所述用户的信息包括所述用户的身份标识ID和姓名；所述目标资源的信息包括所述目标的编号和名称。