[发明专利]权限管理方法、资源访问控制方法、装置和电子设备

说明书

本说明书实施例公开了一种权限管理方法、资源访问控制方法、装置和电子设备。所述方法包括：接收权限申请请求，所述权限申请请求包括用户标识；确定所述权限申请请求对应的业务场景；若所述业务场景为第一业务场景，确定所述用户标识对应的角色；将所述角色对应的权限授予所述用户标识。本说明书实施例可以在不同的业务场景下可以利用不同的方式对权限进行管理，从而实现用户体验和风险控制的最佳平衡。

技术领域

本说明书实施例涉及计算机技术领域，特别涉及一种权限管理方法、资源访问控制方法、装置和电子设备。

背景技术

随着计算机和互联网技术的发展，对于业务内容比较多的企业，不同的员工需要拥有不同的权限。如何对员工的权限进行管理，是当前亟需解决的技术问题。

发明内容

本说明书实施例提供一种权限管理方法、资源访问控制方法、装置和电子设备，以对权限进行管理。本说明书实施例的技术方案如下。

本说明书实施例的第一方面，提供了一种权限管理方法，包括：接收权限申请请求，所述权限申请请求包括用户标识；确定所述权限申请请求对应的业务场景；若所述业务场景为第一业务场景，确定所述用户标识对应的角色；将所述角色对应的权限授予所述用户标识。

本说明书实施例的第二方面，提供了一种权限管理方法，包括：接收权限申请请求，所述权限申请请求包括用户标识；确定所述权限申请请求对应的业务场景；若所述业务场景为第二业务场景，确定待申请权限对应的控制策略；根据所述控制策略，对所述权限申请请求进行风险分析；根据分析结果，将所述待申请权限授予所述用户标识。

本说明书实施例的第三方面，提供了一种资源访问控制方法，包括：接收资源访问请求，所述资源访问请求包括用户标识，所述用户标识拥有与所述资源访问请求相关联的权限，所述权限处于锁定状态；根据所述用户标识对发起所述资源访问请求的用户进行身份验证；若通过身份验证，对所述权限进行解锁；在所述权限解锁以后，对所述资源访问请求进行控制。

本说明书实施例的第四方面，提供了一种权限管理装置，包括：接收单元，用于接收权限申请请求，所述权限申请请求包括用户标识；第一确定单元，用于确定所述权限申请请求对应的业务场景；第二确定单元，用于若所述业务场景为第一业务场景，确定所述用户标识对应的角色；授予单元，用于将所述角色对应的权限授予所述用户标识。

本说明书实施例的第五方面，提供了一种权限管理装置，包括：接收单元，用于接收权限申请请求，所述权限申请请求包括用户标识；第一确定单元，用于确定所述权限申请请求对应的业务场景；第二确定单元，用于若所述业务场景为第二业务场景，确定待申请权限对应的控制策略；分析单元，用于根据所述控制策略，对所述权限申请请求进行风险分析；授予单元，用于根据分析结果，将所述待申请权限授予所述用户标识。

本说明书实施例的第六方面，提供了一种资源访问控制装置，包括：接收单元，用于接收资源访问请求，所述资源访问请求包括用户标识，所述用户标识拥有与所述资源访问请求相关联的权限，所述权限处于锁定状态；验证单元，用于根据所述用户标识对发起所述资源访问请求的用户进行身份验证；解锁单元，用于若通过身份验证，对所述权限进行解锁；控制单元，用于在所述权限解锁以后，对所述资源访问请求进行控制。

本说明书实施例的第七方面，提供了一种电子设备，包括：至少一个处理器；存储有程序指令的存储器，其中，所述程序指令被配置为适于由所述至少一个处理器执行，所述程序指令包括用于执行如第一方面、第二方面、或者第三方面所述方法的指令。