[发明专利]访问权限控制方法、装置、电子设备及计算机可读介质

说明书

本公开涉及一种资源数据访问权限控制方法、装置、电子设备及计算机可读介质。该方法包括：为多个资源数据分别确定资源标签；为多个目标用户分别确定用户标签；为多个容器空间分别确定容器标签；将所述资源标签、所述用户标签与所述容器标签相关联；以及通过关联后的所述用户标签、所述资源标签与所述容器标签对所述资源数据进行访问权限控制。本公开涉及的资源数据访问权限控制方法、装置、电子设备及计算机可读介质，在不同的系统资源访问场景下，均能够通过方便简洁的方式控制不同系统资源的访问权限，降低权限管理的成本。

技术领域

本公开涉及计算机信息处理领域，具体而言，涉及一种资源数据访问权限控制方法、装置、电子设备及计算机可读介质。

背景技术

访问控制技术，是指防止对任何资源进行未授权的访问，从而使计算机系统在合法的范围内使用。意指用户身份及其所归属的某项定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用的一种技术，如网络准入控制系统的原理就是基于此技术之上。访问控制通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问。

权限控制主要分为粗粒度URL级别的权限控制和细粒度的方法级别权限控制。无论是粗粒度还是细粒度的权限控制，都需要根据不同的场景定义不同的用户表和权限控制表，通过在数据库维护用户和不同种类的权限关系表的方式提供权限控制，而没有统一的资源控制方法。这种根据不同的场景使用不同的用户表和权限控制表的方式，会给权限开发人员造成额外的设计时间和代码开发时间。并且，在对资源进行权限控制时，对于新加入的场景需求不能做到即时生效，对资源的控制不能做到更加的细致和随意。

因此，需要一种新的资源数据访问权限控制方法、装置、电子设备及计算机可读介质。

在所述背景技术部分公开的上述信息仅用于加强对本公开的背景的理解，因此它可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

有鉴于此，本公开提供一种资源数据访问权限控制方法、装置、电子设备及计算机可读介质，在不同的资源数据访问场景下，均能够通过方便简洁的方式控制不同的资源数据的访问权限，降低权限管理的成本。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本公开的一方面，提出一种资源数据访问权限控制方法，该方法包括：为多个资源数据分别确定资源标签；为多个目标用户分别确定用户标签；为多个容器空间分别确定容器标签；将所述资源标签、所述用户标签与所述容器标签相关联；以及通过关联后的所述用户标签、所述资源标签与所述容器标签对所述资源数据进行访问权限控制。

在本公开的一种示例性实施例中，所述用户标签包括：特征标签，和\或类别标签，和\或属性标签；将所述资源标签、所述用户标签与所述容器标签相关联，包括：将所述资源标签与所述容器标签相关联；将所述特征标签与所述容器标签相关联。

在本公开的一种示例性实施例中，将所述资源标签、所述用户标签与所述容器标签相关联，还包括：将所述类别标签与所述容器标签相关联；和\或将所述属性标签与所述类别标签相关联；和\或将所述特征标签与所述类别标签相关联；和\或将所述特征标签与所述属性标签相关联。

在本公开的一种示例性实施例中，还包括：在接收到目标用户的对资源数据的访问请求时，获取所述目标用户的用户标签；获取所述资源数据的资源标签；以及通过所述容器标签与所述用户标签、资源标签的关联关系确定所述用户是否能够访问所述资源数据。

在本公开的一种示例性实施例中，通过所述容器标签与所述用户标签、资源标签的关联关系确定所述用户是否能够访问所述资源数据包括：通过所述用户标签确定其对应的第一容器标签集合；根据所述资源标签确定其对应的第二容器标签集合；以及在所述第一容器标签集合与所述第二容器标签集合有交集时，确定所述用户能够访问所述资源数据。