资源访问、权限验证、信息处理方法、设备及存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113642011A(43)申请公布日2021.11.12(21)申请号202010394179.9(22)申请日2020.05.11(71)申请人阿里巴巴集团控股有限公司地址英属开曼群岛大开曼资本大厦一座四层847号邮箱(72)发明人夏雷(74)专利代理机构北京太合九思知识产权代理有限公司11610代理人张爱刘戈(51)Int.Cl.G06F21/60(2013.01)权利要求书3页说明书18页附图8页(54)发明名称资源访问、权限验证、信息处理方法、设备及存储介质(57)摘要本申请实施例提供一种资源访问、权限验证、信息处理方法、设备及存储介质。在本申请的一些实施例中，用户发起对目标资源的访问请求后，对接方设备先拦截该访问请求，并在已有的资源权限数据中，确定目标资源是否绑定有权限点；在确定到目标资源绑定有权限时，向权限管控设备发送权限验证请求以验证用户是否具有权限点的使用权，在权限管控设备验证用户具有该权限点的使用权后，对接方设备才能允许访问请求访问目标资源；对接方设备与权限管控设备进行数据交互，提供一种通过本地确定资源权限数据后验权限的的权限管控方法。CN113642011ACN113642011A权利要求书1/3页1.一种资源访问方法，适用于对接方设备，包括：拦截用户端发起的对目标资源的访问请求；根据已有的资源权限数据，确定所述目标资源是否绑定有权限点；在确定到所述目标资源绑定有权限点的情况下，则向权限管控设备发送权限验证请求，以供所述权限管控设备验证所述用户是否具有所述权限点的使用权；在接收到所述权限管控设备发送的验证通过的结果的情况下，则允许所述访问请求访问所述目标资源。2.根据权利要求1所述的方法，所述方法还包括：在确定到所述目标资源未绑定权限点的情况下，则直接允许所述访问请求访问所述目标资源。3.根据权利要求1所述的方法，所述方法还包括：接收权限管控设备推送的增量资源权限数据，其中，所述增量资源权限数据包括权限管控设备需要权限管控的指定资源数据及其绑定的权限点信息；将所述增量资源权限数据更新至所述已有的资源权限数据中。4.根据权利要求1所述的方法，在拦截用户端发起的对目标资源的访问请求之前，所述方法还包括：获取需要权限管控的至少一个资源数据；将所述需要权限管控的至少一个资源数据发送给权限管控设备，以供权限管控设备为至少一个资源数据绑定权限点；以及接收权限管控设备推送的所述资源权限数据，所述资源权限数据包括所述至少一个资源数据及其绑定的权限点信息。5.一种权限验证方法，适用于权限管控设备，包括：接收对接方设备发送的权限验证请求，其中，权限验证请求是对接方设备根据用户端对应的用户对目标资源的访问请求，确定目标资源绑定有权限点后发出的；根据权限验证请求，确定用户是否具有所述权限点的使用权；在确定到所述用户具有所述权限点的使用权的情况下，则向对接方设备发送验证通过的结果，以供所述对接方设备允许访问请求访问所述目标资源。6.根据权利要求5所述的方法，所述方法还包括：在确定到用户不具有所述权限点的使用权的情况下，则向对接方设备发送验证失败的结果，以供对接方设备禁止访问所述目标资源。7.根据权利要求5所述的方法，在接收对接方设备发送的权限验证请求之前，所述方法还包括：接收对接方设备发送的需要权限管控的至少一个资源数据；为所述至少一个资源数据绑定权限点，以生成资源权限数据；响应对接方设备发送的资源权限数据获取请求，将所述资源权限数据发送至对接方设备。8.根据权利要求5所述的方法，根据权限验证请求，确定用户是否具有所述权限点的使用权，包括：根据权限验证请求携带的用户的标识，从权限点的用户列表中查询是否存在所述用户2CN113642011A权利要求书2/3页的标识；若存在，则确定用户具有所述权限点的使用权；若不存在，则确定用户不具有所述权限点的使用权。9.根据权利要求5所述的方法，所述方法还包括：响应资源权限点更正操作，将所述需要权限管控的指定资源数据和目标权限点进行绑定，以生成增量资源权限数据；将所述增量资源权限数据推送至对接方设备。10.根据权利要求9所述的方法，响应资源权限点更正操作，将所述需要权限管控的指定资源数据和目标权限点进行绑定，以生成增量资源权限数据，包括：展示信息界面，所述信息界面中包括至少一个权限点；响应对至少一个权限点的选择操作，展示被选中的目标权限点对应的至少一个资源数据；响应对至少一个资源数据的选择操作，将被选中的资源数据作为与所述目标权限点进行绑定的指定资源数据；响应确定操作，将所述指定资源数据和目标权限点进行绑定。11.根据权利要求5所述的方法，所述方法还包括：展示信息界面，所述信息界面中包括权限点增加控件；响应对权限点增加控