[发明专利]权限控制方法、装置、设备及存储介质

权利要求书

1.一种权限控制方法，其特征在于，包括：

获取实体用户终端发送的代理权限设置请求；所述代理权限设置请求中包括：个人用户标识、至少一个权限集对应标识；所述权限集中包括至少一条权限；

根据代理权限设置请求为所述个人用户标识生成代理身份标识并将所述代理身份标识与个人用户标识关联存储于数据库中；

根据代理权限设置请求将至少一个权限集对应标识中的权限确定为代理身份标识对应权限，以根据所述代理身份标识与所述个人用户标识的关联关系将代理身份标识对应的权限确定为个人用户对应的权限。

2.根据权利要求1所述的方法，其特征在于，预先设置所述权限集中包括的权限，包括：

获取通过实体用户终端中权限集设置界面发送的权限集生成请求，并确定在权限集设置界面选中的至少一条权限；所述选中的至少一条权限在实体用户标识对应权限中；

生成权限集对应标识并将选中的至少一条权限确定为该权限集中包括的权限。

3.根据权利要求1所述的方法，其特征在于，所述根据代理权限设置请求将至少一个权限集对应标识中的权限确定为代理身份标识对应权限之后，还包括：

获取通过实体用户终端中权限管理界面发送的代理权限变更请求；所述代理权限变更请求包括代理身份标识及对应的权限变更信息；

根据对应的权限变更信息采用访问控制列表更改代理身份标识对应权限。

4.根据权利要求2所述的方法，其特征在于，还包括：

获取通过实体用户终端中权限管理界面发送的实体用户权限变更请求；所述实体用户权限变更请求包括实体用户标识及对应的权限变更信息；

根据对应的权限变更信息采用访问控制列表更改实体用户标识对应权限。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述根据代理权限设置请求将至少一个权限集对应标识中的权限确定为代理身份标识对应权限之后，还包括：

获取个人用户终端发送的访问请求；

若确定访问请求中不包括代理身份标识，则根据个人通用基础权限对访问请求进行用户级鉴权；

若确定用户级鉴权通过，则确定按所述访问请求执行访问操作。

6.根据权利要求5所述的方法，其特征在于，所述获取个人用户终端发送的访问请求之后，还包括：

若确定访问请求中包括代理身份标识，则根据访问控制列表确定代理身份标识对应权限，并根据代理身份标识对应权限对访问请求进行代理级鉴权；

若确定代理级鉴权通过，则确定按所述访问请求执行访问操作。

7.根据权利要求6所述的方法，其特征在于，代理权限设置请求中还包括：实体用户标识；将所述代理身份标识与个人用户标识关联存储于数据库中，包括：

将代理权限设置请求中的实体用户标识与代理身份标识关联存储于数据库中；

所述访问请求中包括鉴权模式信息；所述根据代理身份标识对应权限对访问请求进行代理级鉴权求之前，还包括：

若根据鉴权模式信息确定将对所述访问请求进行二次鉴权，则确定与代理身份标识具有关联关系的实体用户标识；

根据访问控制列表及实体用户标识确定实体用户对应权限，并根据实体用户对应权限对访问请求进行根级鉴权；

若确定根级鉴权通过，则根据代理身份标识对应权限对访问请求进行代理级鉴权。

8.一种权限控制装置，其特征在于，包括：

接口模块，用于获取实体用户终端发送的代理权限设置请求；所述代理权限设置请求中包括：个人用户标识、至少一个权限集对应标识；所述权限集中包括至少一条权限；

存储模块，用于根据代理权限设置请求为所述个人用户标识生成代理身份标识并将所述代理身份标识与个人用户标识关联存储于数据库中；

权限控制模块，用于根据代理权限设置请求将至少一个权限集对应标识中的权限确定为代理身份标识对应权限，以根据所述代理身份标识与所述个人用户标识的关联关系将代理身份标识对应的权限确定为个人用户对应的权限。