访问权限管理方法、访问权限管理装置及数据处理系统.pdf

(19)中华人民共和国国家知识产权局(12)发明专利(10)授权公告号(10)授权公告号CNCN102136045102136045B(45)授权公告日2014.12.31(21)申请号201010282454.4杨黎.“基于角色访问控制的策略冲突消解研究”.《中国优秀硕士学位论文全文数据库（电(22)申请日2010.09.14子期刊）信息科技辑》.2009,第2009年卷(第5(30)优先权数据期),I139-94，全文.2010-0131222010.01.25JP审查员金梦(73)专利权人富士施乐株式会社地址日本东京(72)发明人大塚透(74)专利代理机构北京天昊联合知识产权代理有限公司11112代理人顾红霞龙涛峰(51)Int.Cl.G06F21/60(2013.01)(56)对比文件JP2005182478A,2005.07.07,全文.EP1321844A2,2003.06.25,全文.权权利要求书2页利要求书2页说明书8页说明书8页附图9页附图9页(54)发明名称访问权限管理方法、访问权限管理装置及数据处理系统(57)摘要本发明公开一种访问权限管理方法、访问权限管理装置以及数据处理系统。该访问权限管理方法包括：读取步骤，从存储对应信息的存储单元读取对应信息，该对应信息表示(i)数据管理单元中的访问权限的特有访问权限和(ii)界面提供单元中的访问权限的公共访问权限之间的对应关系，该数据管理单元管理电子数据和对电子数据的访问权限，该界面提供单元介于给出对电子数据的操作指令的操作主体和该数据管理单元之间；接受步骤，接受请求设定公共访问权限的设定请求；以及判断步骤，判断通过接受步骤接受的对公共访问权限的设定请求是否为非匹配请求。CN102136045BCN1023645BCN102136045B权利要求书1/2页1.一种访问权限管理方法，包括：读取步骤，从存储对应信息的存储单元读取所述对应信息，所述对应信息表示(i)数据管理单元中的访问权限的特有访问权限和(ii)界面提供单元中的访问权限的公共访问权限之间的对应关系，所述数据管理单元管理电子数据和对所述电子数据的访问权限，所述界面提供单元介于给出对所述电子数据的操作指令的操作主体和所述数据管理单元之间，所述界面提供单元为所述操作主体提供操作界面，所述操作界面由不同类型的所述数据管理单元所共用；接受步骤，接受请求设定所述公共访问权限的设定请求；以及判断步骤，基于通过所述读取步骤读取的所述对应信息来判断通过所述接受步骤接受的对所述公共访问权限的所述设定请求是否为非匹配请求，即对于与所述公共访问权限对应的所述特有访问权限是否存在与不同的公共访问权限的对应。2.根据权利要求1所述的访问权限管理方法，还包括：取消步骤，基于通过所述判断步骤判定为非匹配请求的设定请求来取消对所述公共访问权限的设定。3.根据权利要求1或2所述的访问权限管理方法，还包括：输出步骤，向所述设定请求的请求者输出所述判断步骤的判断结果。4.根据权利要求3所述的访问权限管理方法，其中，如果判定通过所述接受步骤接受的对所述公共访问权限的所述设定请求是非匹配请求，则所述输出步骤输出表示与涉及所述设定请求的所述特有访问权限对应的所述不同的公共访问权限的信息。5.根据权利要求1或2所述的访问权限管理方法，其中，在一个特有访问权限和多个公共访问权限之间的对应关系中，将所述多个公共访问权限划分等级，并且如果对于与所述公共访问权限对应的所述特有访问权限存在与比被请求设定的公共访问权限等级高的不同的公共访问权限的对应，则所述判断步骤判定所述设定请求是非匹配请求。6.一种访问权限管理装置，包括：对应信息读取单元，其从存储对应信息的存储单元读取所述对应信息，所述对应信息表示数据管理单元中的访问权限的特有访问权限和界面提供单元中的访问权限的公共访问权限之间的对应关系，所述数据管理单元管理电子数据和对所述电子数据的访问权限，所述界面提供单元介于给出对所述电子数据的操作指令的操作主体和所述数据管理单元之间以便为所述操作主体提供操作界面，所述操作界面由不同类型的所述数据管理单元所共用；请求接受单元，其接受请求设定所述公共访问权限的设定请求；以及判断单元，其基于由所述对应信息读取单元读取的所述对应信息来判断由所述请求接受单元接受的对所述公共访问权限的所述设定请求是否为非匹配请求，即对于与所述公共访问权限对应的所述特有访问权限是否存在与不同的公共访问权限的对应。7.根据权利要求6所述的访问权限管理装置，还包括：2CN102136045B权利要求书2/2页取消单元，其基于被所述判断单元判定为非匹配请求的设定请求来取消对所述公共访问权限的设定。8.根据权利要求6或7所述的访问权限管理装置，还包括：输出单元，其向所述设定请求的请求者输出所述判断单元的