[发明专利]资源访问的鉴权方法及装置、存储介质、电子设备

权利要求书

1.一种资源访问的鉴权方法，其特征在于，包括：

接收客户端发送的业务请求，并解析所述业务请求中的入参信息，其中，所述业务请求用于请求调用应用程序接口API访问目标云业务中的目标资源；

基于所述入参信息获取所述目标资源的资源标签，其中，所述资源标签用于表征所述目标资源在所述云业务中的资源用途和归属对象，其中，所述归属对象包括以下至少之一：归属的部门，归属的用户，归属的设备；

根据所述资源标签和云账号的权限策略信息对所述业务请求进行鉴权，其中，所述云账号用于登录所述客户端；

其中，基于所述入参信息获取所述目标资源的资源标签包括：

根据所述入参信息解析所述API的接口标识，其中，所述接口标识用于指示所述API的接口类型；

通过所述接口标识确定所述目标资源的资源标识；

在预设标签库中查找与所述资源标识绑定的资源标签。

2.根据权利要求1所述的方法，其特征在于，通过所述接口标识确定所述目标资源的资源标识包括：

根据所述API的接口标识定位指定参数，其中，所述指定参数的参数属性为资源ID；

从所述入参信息中读取所述指定参数；

将所述指定参数确定为所述目标资源的资源标识。

3.根据权利要求1所述的方法，其特征在于，在根据所述入参信息解析所述API的接口标识之后，所述方法还包括：

根据所述API的配置信息确定所述API的鉴权规则；

若所述鉴权规则为标签鉴权，确定在预设标签库中查找与所述资源标识绑定的资源标签。

4.根据权利要求1所述的方法，其特征在于，根据所述资源标签和云账号的权限策略信息对所述业务请求进行鉴权包括：

获取云账号的权限策略信息，其中，所述权限策略信息包括所述云账号允许访问的资源的标签白名单；

判断所述资源标签是否命中所述标签白名单；

若所述资源标签命中所述标签白名单，确定鉴权通过，并向所述目标云业务的云服务器转发所述业务请求；若所述资源标签未命中所述标签白名单，确定鉴权失败。

5.根据权利要求1所述的方法，其特征在于，在基于所述入参信息获取所述目标资源的资源标签之前，所述方法还包括：

在云账号的权限策略信息中配置所述目标资源的资源标签；

将所述资源标签与所述目标资源的标签信息绑定后，存储在鉴权服务器的第一缓存空间。

6.根据权利要求1所述的方法，其特征在于，在基于所述入参信息获取所述目标资源的资源标签之前，所述方法还包括：

配置所述API的API参数信息，其中，所述API参数信息用于指示所述业务请求的鉴权类型和所述入参信息的解析规则；

将所述API参数信息存储在鉴权服务器的第二缓存空间。

7.一种资源访问的鉴权装置，其特征在于，包括：

解析模块，用于接收客户端发送的业务请求，并解析所述业务请求中的入参信息，其中，所述业务请求用于请求调用应用程序接口API访问目标云业务中的目标资源；

获取模块，用于基于所述入参信息获取所述目标资源的资源标签，其中，所述资源标签用于表征所述目标资源在所述云业务中的资源用途和归属对象，其中，所述归属对象包括以下至少之一：归属的部门，归属的用户，归属的设备；

鉴权模块，用于根据所述资源标签和云账号的权限策略信息对所述业务请求进行鉴权，其中，所述云账号用于登录所述客户端；

其中，获取模块包括：解析单元，用于根据所述入参信息解析所述API的接口标识，其中，所述接口标识用于指示所述API的接口类型；确定单元，用于通过所述接口标识确定所述目标资源的资源标识；查找单元，用于在预设标签库中查找与所述资源标识绑定的资源标签。

8.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，所述程序运行时执行上述权利要求1至6中任一项所述的方法步骤。

9.一种电子设备，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；其中：

存储器，用于存放计算机程序；

处理器，用于通过运行存储器上所存放的程序来执行权利要求1至6中任一项所述的方法步骤。