[发明专利]一种资源访问控制方法和装置

权利要求书

1.一种资源访问控制方法，其特征在于，包括：

接收客户端发送的资源访问请求，所述资源访问请求包括：所述资源对应的加密后的资源标识、访问操作标识、以及使用所述客户端请求访问资源的用户对应的用户标识；

获取与所述用户标识和所述访问操作标识对应的公钥，使用所述公钥对所述资源标识进行解密，在解密成功时确定所述资源标识是用所述用户标识和访问操作标识对应的私钥加密，则将所述资源提供至所述客户端；

在所述接收客户端发送的用于请求访问资源的资源访问请求之前，还包括：

生成所述用户对应的用户标识，并根据所述用户标识和访问操作标识生成对应的公私钥对，所述访问操作标识用于表示所述用户的访问操作权限。

2.根据权利要求1所述的方法，其特征在于，所述根据所述用户标识和访问操作标识生成对应的公私钥对之后，还包括：

将对应关系存储在缓存中，所述对应关系是所述用户标识和访问操作标识的组合与所述公私钥对之间的对应关系。

3.根据权利要求1所述的方法，其特征在于，在所述接收客户端发送的用于请求访问资源的资源访问请求之前，还包括：

接收用于请求显示所述资源标识的资源显示请求，所述资源显示请求包括：所述用户标识和请求执行的访问操作对应的访问操作标识；

获取与所述用户标识和访问操作标识对应的私钥，并使用所述私钥加密所述资源标识后显示给所述客户端。

4.根据权利要求3所述的方法，其特征在于，所述使用私钥加密所述资源标识，包括：

根据所述资源标识生成资源摘要，并使用所述私钥加密所述资源摘要。

5.根据权利要求4所述的方法，其特征在于，在使用所述公钥对所述资源标识进行解密并解密成功之后，将所述资源提供至所述客户端之前，还包括：

根据请求访问的资源对应的资源标识生成第一资源摘要，并将所述第一资源摘要与所述解密成功得到的第二资源摘要比较，确定两者相同。

6.一种资源访问控制装置，其特征在于，包括：

请求接收单元，用于接收客户端发送的资源访问请求，所述资源访问请求包括：所述资源对应的加密后的资源标识、访问操作标识、以及使用所述客户端请求访问资源的用户对应的用户标识；

控制处理单元，用于获取与所述用户标识和所述访问操作标识对应的公钥，使用所述公钥对所述资源标识进行解密，在解密成功时确定所述资源标识是用所述用户标识和访问操作标识对应的私钥加密，则将所述资源提供至客户端；

还包括：

用户管理单元，用于生成所述用户对应的用户标识，并根据所述用户标识和访问操作标识生成对应的公私钥对，所述访问操作标识用于表示所述用户的访问操作权限。

7.根据权利要求6所述的装置，其特征在于，

所述请求接收单元，还用于在所述接收客户端发送的用于请求访问资源的资源访问请求之前，接收用于请求显示所述资源标识的资源显示请求，所述资源显示请求包括：所述用户标识和请求执行的访问操作对应的访问操作标识；

控制处理单元，还用于获取与所述用户标识和访问操作标识对应的私钥，并使用所述私钥加密所述资源标识后显示给所述客户端。

8.根据权利要求6所述的装置，其特征在于，

所述控制处理单元，还用于在使用所述公钥对所述资源标识进行解密并解密成功之后，在将所述资源提供至所述客户端之前，根据请求访问的资源对应的资源标识生成第一资源摘要，并将所述第一资源摘要与所述解密成功得到的第二资源摘要比较，确定两者相同。