[发明专利]行业云资源访问控制方法及装置

说明书

本发明实施例提供一种行业云资源访问控制方法及装置，所述方法包括：接收到访问请求时，检测所述访问请求对应的用户属性，根据所述用户属性确定对应的基础数据平台；分析所述用户属性，得到与所述用户属性对应的角色信息，所述角色信息与用户权限对应；获取所述角色信息对应的所述基础数据平台的用户权限，授予所述访问请求对应的访问方所述用户权限。采用本方法能够灵活应对用户组织机构变化。实现用户权限的分级管理。

技术领域

本发明涉及铁路数据访问技术领域，尤其涉及一种行业云资源访问控制方法及装置。

背景技术

铁路建设项目包括工程立项、审批、招投标、施工、竣工验收等过程。因为铁路建设工程中变动频繁的主体和环境属性，加上铁路的建设周期长、范围广的原因，对于铁路建设项目中各种个人信息和敏感信息保护则更加重要。

目前，通过铁路建设项目中的行业云，提高了铁路建设项目中中各种个人信息和敏感信息的行业监管能力，成为行业信息化建设的重要支撑。铁路建设项目中的信息系统在行业云环境下，存在众多租户，租户可包括实体型组织、项目型组织，用户可以同时在不同组织中担当角色；存在诸多应用模块开发单位，应用模块均需要通过认证注册到信息系统平台中来。在满足行业监管需要的同时，租户间应保护私密性，由此必须对多租户进行严密且灵活的访问控制。

但是，对于行业云中访问的控制，目前有些访问控制模型角色设置一般为静态，缺乏灵活的动态授权方法。

发明内容

针对现有技术中存在的问题，本发明实施例提供一种行业云资源访问控制方法及装置。

本发明实施例提供一种行业云资源访问控制方法，包括：

接收到访问请求时，检测所述访问请求对应的用户属性，根据所述用户属性确定对应的基础数据平台；

分析所述用户属性，得到与所述用户属性对应的角色信息，所述角色信息与用户权限对应；

获取所述角色信息对应的所述基础数据平台的用户权限，授予所述访问请求对应的访问方所述用户权限。

在其中一个实施例中，所述方法还包括：

根据用户属性从策略库中提取对应策略，并通过所述策略对属性信息进行集成，得到对应的角色信息。

在其中一个实施例中，所述方法还包括：

接收到访问请求后，拦截所述访问方，并检测所述访问方是否为注册用户；

当所述访问方为注册用户时，向所述访问方发放访问令牌。

在其中一个实施例中，所述方法还包括：

当检测到所述访问方不为注册用户时，检测所述访问方是否包含历史注册痕迹；

当所述访问方包含历史注册痕迹，向所述访问方对应的历史关联用户发送所述访问请求。

在其中一个实施例中，所述用户属性，包括：

项目名称、组织名称、租户名称、对应操作。

在其中一个实施例中，所述方法还包括：

所述角色信息包括用户信息、项目信息。

本发明实施例提供一种行业云资源访问控制装置，包括：

接收模块，用于接收到访问请求时，检测所述访问请求对应的用户属性，根据所述用户属性确定对应的基础数据平台；

分析模块，用于分析所述用户属性，得到与所述用户属性对应的角色信息，所述角色信息与用户权限对应；

获取模块，用于获取所述角色信息对应的所述基础数据平台的用户权限，授予所述访问请求对应的访问方所述用户权限。