[发明专利]权限管理设备及其权限管理方法和介质

权利要求书

1.一种权限管理方法，应用于权限管理设备，其特征在于，包括：

权限管理设备接收用户的资源获取请求，其中所述资源获取请求包括用于标识的属性值；

所述权限管理设备根据接收的所述资源获取请求中的所述属性值，查询所述权限管理设备的策略文件库中所述属性值对应的策略文件集，其中所述策略文件库包括多个策略文件集；

所述权限管理设备从查询到的所述策略文件集中查询对应所述属性值的策略文件；

所述权限管理设备根据查询到的所述策略文件和所述属性值，确定所述用户是否有权限获取所请求的资源。

2.根据权利要求1所述的方法，其特征在于，所述权限管理设备通过策略索引式查询所述属性值对应的策略文件集。

3.根据权利要求2所述的方法，其特征在于，每个所述策略文件集具有对应的策略索引式。

4.根据权利要求1或2所述的方法，其特征在于，所述属性值包括主体属性值、资源属性值、环境属性值以及授权属性值中的多种。

5.根据权利要求4所述的方法，其特征在于，所述属性值满足下列条件中的至少一种：

所述主体属性值包括用户的姓名、用户名、年龄、身份证号、学号、注册号；

所述资源属性值包括表示用户能够获取的资源的创建时间、时长、位置、等级的数据信息；

所述环境属性值包括表示所述用户发起请求时所处的当前时间、所处的当前位置的数值信息；

所述授权属性值包括表示所述用户所请求的资源的操作类型的数值信息。

6.根据权利要求5所述的方法，其特征在于，所述操作类型包括浏览、下载、上传、截图中的至少一种。

7.根据权利要求4所述的方法，其特征在于，还包括：

所述权限管理设备根据所述属性值将所述策略文件库中的策略文件分类为多个策略文件集。

8.一种权限管理设备，其特征在于，包括：

接收模块，用于接收用户的资源获取请求，其中所示资源获取请求包括用于标识的属性值；

第一查询模块，用于根据接收的所述资源获取请求中的所述属性值，查询所述权限管理设备的策略文件库中所述属性值对应的策略文件集，其中所述策略文件库包括多个策略文件集；

第二查询模块，用于从查询到的所述策略文件集中查询对应所述属性值的策略文件；

确定模块，用于根据查询到的所述策略文件和所述属性值，确定所述用户是否有权限获取所请求的资源。

9.一种可读介质，其特征在于，所述可读介质上存储有指令，所述指令在电子设备上执行时使所述电子设备执行如权利要求1至7中任一项所述的权限管理方法。

10.一种权限管理设备，其特征在于，包括：

存储器，用于存储由所述电子设备的一个或多个处理器执行的指令，以及

处理器，是所述电子设备的处理器之一，用于执行如权利要求1至7中任一项所述的权限管理方法。