[发明专利]一种权限控制方法、服务器和系统

说明书

技术领域

本发明涉及通信技术领域，特别涉及一种权限控制方法、服务器和系统。

背景技术

权限是指职能权力范围，即行为的限制。是为了保证职责的有效履行，任职者必须具备的，对某事项进行决策的范围和程度。

在通信技术领域中，经常需要对用户的权限进行审核，目前通用的方式是将操作类型与操作者类型进行绑定，也即是说保存操作类型与操作者之间的关系，具体如下：业务处理服务器在接收到操作请求后，首先确定操作的类型，以及操作者的类型，然后确定操作的类型是否有所述操作的类型的权限，如果有则执行操作，否则就拒绝操作。

以超大群体管理中的具体应用为例。一个群体里有各种权限的管理员，每个管理员根据其类型不同，各自的权限也不尽相同。超大群体所有者在管理群体时，部分权限会下发给管理员使用，这就涉及敏感权限的下放。

群的所有者一般来说会具有所有权限，也即是最大的权限；被下放了权力的管理员将会具有比群成员更多的权限。

以上方案通过业务处理服务器进行所有操作的控制，按照操作者类型进行权限控制；由于业务和操作者类型即权限绑定在一起，不利于定制化二级权限设置。不利于服务的升级和应用。

发明内容

本发明实施例提供了一种权限控制方法、服务器和系统，用于实现对用户进行灵活的权限设置，实现定制化的二级权限设置，从而可以使应用得到灵活应用从而提升服务。

一种权限控制方法，包括：

业务处理服务器接收业务操作请求，并确定所述业务操作请求的操作类型；

业务处理服务器若确定所述操作类型属于预定义的操作类型，则向权限审核服务器发送鉴权请求，使所述权限审核服务器对所述业务操作请求的发送者进行鉴权；

所述业务处理服务器若接收到执行所述业务操作请求的指示，则执行所述业务操作请求对应的业务操作。

一种权限控制方法，包括：

权限审核服务器接收来自业务处理服务器的鉴权请求；所述鉴权请求由所述业务处理服务器在接收到业务操作请求，并确定业务操作请求的操作类型属于预定义的操作类型后发出；

权限审核服务器在接收到来自业务处理服务器的鉴权请求后，对所述业务操作请求的发送者进行鉴权；

所述权限审核服务器若确定鉴权通过，则向所述业务处理服务器发送执行所述业务操作请求的指示。

一种权限控制方法，包括：

接收业务操作请求，并确定所述业务操作请求的操作类型；

若确定所述操作类型属于预定义的操作类型，则向所述业务操作请求的发送者发送鉴权通知，并接收所述业务操作请求的发送者返回的鉴权信息；

若所述鉴权信息与所述操作类型匹配，则确定鉴权通过，并执行所述业务操作请求对应的业务操作。

一种业务处理服务器，包括：

业务请求接收单元，用于接收业务操作请求；

类型确定单元，用于确定所述业务请求接收单元接收到的所述业务操作请求的操作类型；

鉴权请求发送单元，用于若确定所述操作类型属于预定义的操作类型，则向权限审核服务器发送鉴权请求，使所述权限审核服务器对所述业务操作请求的发送者进行鉴权；

指示接收单元，用于接收执行所述业务操作请求的指示；

业务执行单元，用于若所述指示接收单元接收到执行所述业务操作请求的指示，则执行所述业务操作请求对应的业务操作。

一种权限审核服务器，包括：

鉴权请求接收单元，用于接收来自业务处理服务器的鉴权请求；所述鉴权请求由所述业务处理服务器在接收到业务操作请求，并确定业务操作请求的操作类型属于预定义的操作类型后发出；

鉴权单元，用于在所述鉴权请求接收单元接收到来自业务处理服务器的鉴权请求后，对所述业务操作请求的发送者进行鉴权；

指示发送单元，用于若所述鉴权单元确定鉴权通过，则向所述业务处理服务器发送执行所述业务操作请求的指示。

一种服务器，包括：

请求接收单元，用于接收业务操作请求；接收业务操作请求的发送者返回的鉴权信息；

确定类型单元，用于确定所述请求接收单元接收到的所述业务操作请求的操作类型；

通知发送单元，用于若确定所述操作类型属于预定义的操作类型，则向所述业务操作请求的发送者发送鉴权通知；

鉴权单元，用于若所述鉴权信息与所述操作类型匹配，则确定鉴权通过；