[发明专利]一种业务授权方法及装置

权利要求书

1.一种业务授权方法，其特征在于，包括：

当接收到第三方的业务授权请求时，对所述业务授权请求进行解析，获得所述业务授权请求携带的目标参数的值；

根据所述目标参数中的特征参数，构建与所述业务授权请求对应的目标特征码，所述特征参数用于表示所述业务授权请求对于数据的访问方式以及访问对象；

根据所述目标特征码，确定所述业务授权请求映射的概念子网，所述概念子网中包括所述第三方的业务权限域中的概念实体与预访问的目标业务权限域的概念实体之间的关联关系；

将所述目标参数的值与所述概念子网中的数据进行校验，并根据校验结果确定是否能够访问所述目标业务权限域。

2.如权利要求1所述的方法，其特征在于，所述将所述目标参数的值与所述概念子网中的数据进行校验，并根据校验结果确定是否能够访问所述目标业务权限域，包括：

遍历所述概念子网，将所述目标参数的值与所述概念子网中的数据进行校验，生成结果集，所述结果集包括至少一个校验结果；

根据所述结果集中的所述至少一个校验结果，确定是否能够访问所述目标业务权限域。

3.如权利要求2所述的方法，其特征在于，所述将所述目标参数的值与所述概念子网中的数据进行校验，生成结果集，包括：

若所述目标参数的值与所述概念子网中的数据校验一致，则生成具有第一标识的校验结果；

若所述目标参数的值与所述概念子网中的数据校验不一致，则生成具有第二标识的校验结果；

将所有所述目标参数的值与所述概念子网中的数据的校验结果生成结果集。

4.如权利要求3所述的方法，其特征在于，所述根据所述结果集中的所述至少一个校验结果，确定是否能够访问所述目标业务权限域，包括：

若所述结果集中的所有校验结果均具有所述第一标识，则确定能够访问所述目标业务权限域；

若所述结果集中的所有校验结果均具有所述第二标识，则确定不能够访问所述目标业务权限域；

若所述结果集中的所有校验结果中既存在具有所述第一标识的校验结果，又存在具有所述第二标识的校验结果，则根据预设冲突策略确定是否能够访问所述目标业务权限域。

5.如权利要求4所述的方法，其特征在于，所述根据预设冲突策略确定是否能够访问所述目标业务权限域，包括：

判断所述具有所述第一标识的校验结果和具有所述第二标识的校验结果是否在所述概念子网中的同一层级；

若是同一层级，则根据预设优先级策略确定是否能够访问所述目标业务权限域；

若不是同一层级，则根据预设系统授权策略确定是否能够访问所述目标业务授权域。

6.如权利要求1所述的方法，其特征在于，所述根据所述目标特征码，确定所述业务授权请求映射的概念子网，包括：

查询与所述目标特征码对应的目标特征码的名称，一个特征码对应一个特征码的名称；

查询与所述目标特征码的名称对应的概念子网，一个特征码的名称对应一个概念子网。

7.一种业务授权装置，其特征在于，包括：

解析模块，用于当接收到第三方的业务授权请求时，对所述业务授权请求进行解析，获得所述业务授权请求携带的目标参数的值；

构建模块，用于根据所述目标参数中的特征参数，构建与所述业务授权请求对应的目标特征码，所述特征参数用于表示所述业务授权请求对于数据的访问方式以及访问对象；

第一确定模块，用于根据所述目标特征码，确定所述业务授权请求映射的概念子网，所述概念子网中包括所述第三方的业务权限域中的概念实体与预访问的目标业务权限域的概念实体之间的关联关系；

第二确定模块，用于将所述目标参数的值与所述概念子网中的数据进行校验，并根据校验结果确定是否能够访问所述目标业务权限域。