一种资源目录分级发布方法及系统与流程

文档序号:34215202发布日期:2023-05-17 21:29阅读:67来源:国知局
一种资源目录分级发布方法及系统与流程

本发明涉及信息资源管理,尤其涉及一种资源目录分级发布方法及系统。


背景技术:

1、资源目录是一种基于元数据、信息资源分类、标识符编码和全文检索等的数据采集、加工和管理一体化平台,资源目录的功能覆盖了信息资源从采集、组织、加工到利用、更新、处置的全生命周期,充分利用目录注册、目录聚合、目录发布等功能,实现了信息资源目录体系的定位发现和共享整合功能。对于信息资源处理的效率提高具有显著的效果。

2、但是,在现有的技术中,资源目录多聚焦于数据的整合与便利应用,而对于信息资源的访问权限控制多采用其他相关方法进行辅助判断,例如优先判断访问请求是否具备权限后再访问资源目录,或者在资源目录依照请求反馈信息资源后对反馈的信息资源进行权限审查。这种处理方式一般能够满足相关的权限控制需要,但是其处理效率始终受到多系统衔接的拖累,且资源目录由于自身不具备权限控制能力而存在较大的安全隐患。


技术实现思路

1、为解决现有技术的不足,本发明提出一种资源目录分级发布方法及系统,通过对资源目录额外添加分级标识并针对各项可能的权限操作进行验证的方式控制不同用户对资源目录操作的级别权限,从资源目录自身加入对操作和信息资源的权限控制,从而消除操作资源目录的安全隐患,同时减少使用资源目录时对其他外部权限控制系统的依赖,提高信息资源处理效率。

2、为实现以上目的,本发明所采用的技术方案包括:

3、一种资源目录分级发布方法,其特征在于,包括:

4、s1、建立匹配资源目录的分级标识管理组,所述分级标识管理组包括信息资源标识和操作标识,所述信息资源标识和操作标识分别匹配用户的权限信息;

5、s2、设置信息资源标识与资源目录内信息资源的对应关系;

6、s3、设置操作标识与资源目录访问操作的对应关系;

7、s4、获取用户访问请求,根据用户访问请求提取权限信息、操作目标和信息资源目标;

8、s5、根据操作目标与操作标识,判断权限信息是否匹配操作标识,当判断权限信息不匹配操作标识时,停止执行用户访问请求并反馈第一错误信息;

9、s6、当判断权限信息匹配操作标识时,根据信息资源目标与信息资源标识,判断权限信息是否匹配信息资源标识,当判断权限信息不匹配信息资源标识时,停止执行用户访问请求并反馈第二错误信息;

10、s7、当判断权限信息匹配信息资源标识时,执行用户访问请求,反馈所请求的信息资源。

11、进一步地,所述操作标识包括对应权限信息的各项可执行操作的执行权限集合;所述信息资源标识包括对应权限信息的各项可访问信息资源的访问权限集合。

12、进一步地,所述设置信息资源标识与资源目录内信息资源的对应关系包括为资源目录内各项信息资源分别对应添加匹配的信息资源标识;

13、所述设置操作标识与资源目录访问操作的对应关系包括为资源目录的各项可执行操作分别对应添加匹配的操作标识。

14、进一步地,所述第二错误信息包括未产生第一错误信息的提示信息。

15、进一步地,所述步骤s7还包括:

16、执行用户访问请求获得对应的信息资源后,使用信息资源的信息资源标识与权限信息进行匹配验证,当验证信息资源标识与权限信息相匹配时,反馈所请求的信息资源;

17、当验证信息资源标识与权限信息不匹配时,不反馈所请求的信息资源并反馈第三错误信息。

18、进一步地,所述第三错误信息包括未产生第一错误信息和第二错误信息的提示信息。

19、本发明还涉及一种资源目录分级发布系统,其特征在于,包括:

20、分级标识管理模块,用于建立匹配资源目录的分级标识管理组;

21、标识匹配模块,用于设置信息资源标识与资源目录内信息资源的对应关系和操作标识与资源目录访问操作的对应关系;

22、访问请求获取模块,用于根据用户访问请求提取权限信息、操作目标和信息资源目标;

23、访问请求处理模块,用于根据操作标识和信息资源标识对访问请求进行验证处理。

24、本发明还涉及一种计算机可读存储介质,其特征在于,所述存储介质上存储有计算机程序,所述计算机程序被处理器执行时实现上述的方法。

25、本发明还涉及一种电子设备,其特征在于,包括处理器和存储器;

26、所述存储器,用于存储分级标识管理组;

27、所述处理器,用于通过调用分级标识管理组,执行上述的方法。

28、本发明的有益效果为:

29、采用本发明所述资源目录分级发布方法及系统,通过对资源目录额外添加分级标识并针对各项可能的权限操作进行验证的方式控制不同用户对资源目录操作的级别权限,从资源目录自身加入对操作和信息资源的权限控制,从而消除操作资源目录的安全隐患,同时减少使用资源目录时对其他外部权限控制系统的依赖,提高信息资源处理效率。



技术特征:

1.一种资源目录分级发布方法,其特征在于,包括:

2.如权利要求1所述的方法,其特征在于,所述操作标识包括对应权限信息的各项可执行操作的执行权限集合;所述信息资源标识包括对应权限信息的各项可访问信息资源的访问权限集合。

3.如权利要求1所述的方法,其特征在于,所述设置信息资源标识与资源目录内信息资源的对应关系包括为资源目录内各项信息资源分别对应添加匹配的信息资源标识;

4.如权利要求1所述的方法,其特征在于,所述第二错误信息包括未产生第一错误信息的提示信息。

5.如权利要求1所述的方法,其特征在于,所述步骤s7还包括:

6.如权利要求5所述的方法,其特征在于,所述第三错误信息包括未产生第一错误信息和第二错误信息的提示信息。

7.一种资源目录分级发布系统,其特征在于,包括:

8.一种计算机可读存储介质,其特征在于,所述存储介质上存储有计算机程序,所述计算机程序被处理器执行时实现权利要求1至6中任一项所述的方法。

9.一种电子设备,其特征在于,包括处理器和存储器;


技术总结
本发明涉及一种资源目录分级发布方法及系统,通过对资源目录额外添加分级标识并针对各项可能的权限操作进行验证的方式控制不同用户对资源目录操作的级别权限,从资源目录自身加入对操作和信息资源的权限控制,从而消除操作资源目录的安全隐患,同时减少使用资源目录时对其他外部权限控制系统的依赖,提高信息资源处理效率。

技术研发人员:请求不公布姓名
受保护的技术使用者:航天网安技术(深圳)有限公司
技术研发日:
技术公布日:2024/1/12
网友询问留言 已有0条留言
  • 还没有人留言评论。精彩留言会获得点赞!
1