[发明专利]一种适用于网络安全管理平台的权限管理方法和装置

说明书

本发明提供了一种适用于网络安全管理平台的权限管理方法、装置、介质和电子设备，该管理方法包括：获取触发操作信息和对象范围信息；根据触发操作信息和对象范围信息确定权限，并将权限授予对应的角色；根据用户/用户组与角色的关联信息，将权限授予对应的用户/用户组。本公开根据用户/用户组与角色的关联信息，将确定的权限授予对应的用户/用户组；针对不同的触发操作和对象范围，确定出对应的权限，并将该权限授予对应的用户/用户组；能够满足不同产品权限管理的需求。

技术领域

本发明涉及计算机技术领域，具体而言，涉及一种权限管理方法、装置、介质和电子设备。

背景技术

随着移动互联网技术的发展，出现了越来越多的网络安全的问题，如何提高网络的安全性，尤其是管理平台的安全性、管理平台中的各个硬件设备的安全性，避免可能存在的安全隐患。

为了提高管理平台的安全性，避免被黑客恶意攻击，往往会对登录平台的用户设置权限，并对不同用户的权限进行管理。

现有技术，对不同用户均设置有对应的权限，这样，每个用户均会生成对应的权限数据，这样，将会产生大量的权限数据，对这些权限数据进行管理将是极其耗费人力和物力的事情。

因此，在长期的研发当中，发明人权限管理方法进行了大量的研究，提出了一种权限管理方法，以解决上述技术问题之一。

发明内容

本发明的目的在于提供一种适用于网络安全管理平台的权限管理方法和装置，能够解决上述提到技术问题。具体方案如下：

根据本发明的第一方面，提供一种适用于网络安全管理平台的权限管理方法，包括：

获取触发操作信息和对象范围信息；

根据所述触发操作信息和所述对象范围信息确定权限，并将所述权限授予对应的角色；

根据用户/用户组与所述角色的关联信息，将所述权限授予对应的用户/用户组。

可选的，还包括：获取所述角色的访问控制模型，并通过所述角色的访问控制模型对所述用户/用户组的所述权限进行管理。

可选的，所述方法还包括：

根据业务信息配置用户组层级；

根据所述用户组层级将所述用户组设置为树形结构；

其中，所述用户组包括用户和下一级用户组，且每一个用户对应于一个用户组。

可选的，所述方法还包括：

获取所述触发操作信息对应的操作对象信息；

其中，所述操作对象信息至少包括：

企业设备资产信息和用户组中的各个用户的财物信息。

可选的，所述方法还包括；

将权限元素授予对应的角色；以及

所述将权限元素授予对应的角色包括：

读取所述触发操作信息对应的操作对象信息，并确定出操作对象；

为所述操作对象分配相应的操作码；

将所述操作码和所述操作对象设置成权限元素，并将所述权限元素授予对应的角色。

可选的，所述方法还包括：

获取用户登录状态信息，并根据所述用户登录状态信息设置所述权限对应的权限数据的传递方式。

可选的，所述根据所述用户登录状态信息设置所述权限对应的权限数据的传递方式包括：