本申請(qǐng)涉及網(wǎng)絡(luò)管理
技術(shù)領(lǐng)域：
，尤其涉及一種權(quán)限控制方法和裝置。
背景技術(shù)：
：當(dāng)前，數(shù)據(jù)中心支持的虛擬機(jī)規(guī)模出現(xiàn)爆炸式增長，且不同租戶之間需要在二層域進(jìn)行邏輯隔離，若使用VLAN(VirtualLocalAreaNetwork，虛擬局域網(wǎng))對(duì)不同租戶進(jìn)行二層域的邏輯隔離，則最大只支持4096個(gè)租戶的隔離需求，無法滿足大量租戶的隔離需求。基于此，VXLAN(VirtualeXtensibleLocalAreaNetwork，可擴(kuò)展虛擬局域網(wǎng)絡(luò))技術(shù)應(yīng)運(yùn)而生，VXLAN最大支持2的24次方(16777216)個(gè)租戶的隔離需求，可以滿足大量租戶的隔離需求。因此，數(shù)據(jù)中心通常采用VXLAN構(gòu)建的網(wǎng)絡(luò)，而在VXLAN構(gòu)建的網(wǎng)絡(luò)中，可以在數(shù)據(jù)中心劃分多個(gè)Overlay網(wǎng)絡(luò)，每個(gè)租戶對(duì)應(yīng)一個(gè)Overlay網(wǎng)絡(luò)。如圖1所示，為數(shù)據(jù)中心的組網(wǎng)示意圖，租戶1對(duì)應(yīng)Overlay網(wǎng)絡(luò)1，租戶2對(duì)應(yīng)Overlay網(wǎng)絡(luò)2。為了實(shí)現(xiàn)Overlay網(wǎng)絡(luò)的管理，通常在智能管理中心(IntelligentManagementCenter)配置租戶與Overlay網(wǎng)絡(luò)的對(duì)應(yīng)關(guān)系。若需要對(duì)Overlay網(wǎng)絡(luò)1進(jìn)行管理，租戶1將管理命令通知給管理員，管理員在智能管理中心下發(fā)租戶1的管理命令。智能管理中心通過查詢租戶與Overlay網(wǎng)絡(luò)的對(duì)應(yīng)關(guān)系，獲知管理命令是針對(duì)租戶1的Overlay網(wǎng)絡(luò)1，因此利用管理命令對(duì)Overlay網(wǎng)絡(luò)1進(jìn)行管理。上述方式下，所有Overlay網(wǎng)絡(luò)的管理均需要由管理員進(jìn)行，租戶沒有權(quán)限對(duì)自己的Overlay網(wǎng)絡(luò)進(jìn)行管理，管理員的工作量很大，且租戶的感受很差。技術(shù)實(shí)現(xiàn)要素：本申請(qǐng)?zhí)峁┮环N權(quán)限控制方法，應(yīng)用于網(wǎng)絡(luò)管理設(shè)備，該方法包括：接收來自租戶管理設(shè)備的管理消息；通過管理消息關(guān)聯(lián)的標(biāo)識(shí)信息查詢配置文件，得到與所述標(biāo)識(shí)信息對(duì)應(yīng)的租戶權(quán)限數(shù)據(jù)；所述配置文件用于記錄標(biāo)識(shí)信息與租戶權(quán)限數(shù)據(jù)的對(duì)應(yīng)關(guān)系；將所述租戶權(quán)限數(shù)據(jù)發(fā)送給租戶管理設(shè)備，以使租戶管理設(shè)備將所述租戶權(quán)限數(shù)據(jù)提供給租戶，由租戶利用租戶權(quán)限數(shù)據(jù)對(duì)自身Overlay網(wǎng)絡(luò)進(jìn)行管理。本申請(qǐng)?zhí)峁┮环N權(quán)限控制方法，應(yīng)用于租戶管理設(shè)備，該方法包括：在接收到租戶的登錄消息后，查詢數(shù)據(jù)庫中是否包含所述登錄消息攜帶的認(rèn)證信息；其中，所述數(shù)據(jù)庫用于記錄允許登錄的認(rèn)證信息；如果否，則拒絕所述租戶登錄到本租戶管理設(shè)備；如果是，則向網(wǎng)絡(luò)管理設(shè)備發(fā)送管理消息，以使所述網(wǎng)絡(luò)管理設(shè)備根據(jù)所述管理消息從配置文件中獲取所述租戶的租戶權(quán)限數(shù)據(jù)；其中，所述配置文件用于記錄經(jīng)過授權(quán)的租戶的租戶權(quán)限數(shù)據(jù)；接收所述網(wǎng)絡(luò)管理設(shè)備返回的租戶權(quán)限數(shù)據(jù)，并將所述租戶權(quán)限數(shù)據(jù)提供給租戶，以使所述租戶利用所述租戶權(quán)限數(shù)據(jù)對(duì)自身Overlay網(wǎng)絡(luò)進(jìn)行管理。本申請(qǐng)?zhí)峁┮环N權(quán)限控制裝置，應(yīng)用于網(wǎng)絡(luò)管理設(shè)備，該裝置包括：接收模塊，用于接收來自租戶管理設(shè)備的管理消息；獲得模塊，用于通過所述管理消息關(guān)聯(lián)的標(biāo)識(shí)信息查詢配置文件，得到與所述標(biāo)識(shí)信息對(duì)應(yīng)的租戶權(quán)限數(shù)據(jù)；其中，所述配置文件用于記錄標(biāo)識(shí)信息與租戶權(quán)限數(shù)據(jù)的對(duì)應(yīng)關(guān)系；發(fā)送模塊，用于將所述租戶權(quán)限數(shù)據(jù)發(fā)送給所述租戶管理設(shè)備，以使所述租戶管理設(shè)備將所述租戶權(quán)限數(shù)據(jù)提供給租戶，由所述租戶利用所述租戶權(quán)限數(shù)據(jù)對(duì)自身Overlay網(wǎng)絡(luò)進(jìn)行管理。本申請(qǐng)?zhí)峁┮环N權(quán)限控制裝置，應(yīng)用于租戶管理設(shè)備，該裝置包括：查詢模塊，用于在接收到租戶的登錄消息后，查詢數(shù)據(jù)庫中是否包含所述登錄消息攜帶的認(rèn)證信息；其中，所述數(shù)據(jù)庫用于記錄允許登錄的認(rèn)證信息；登錄處理模塊，用于當(dāng)數(shù)據(jù)中未包含所述認(rèn)證信息時(shí)，則拒絕所述租戶登錄到本租戶管理設(shè)備；發(fā)送模塊，用于當(dāng)數(shù)據(jù)庫中已包含所述認(rèn)證消息時(shí)，則向網(wǎng)絡(luò)管理設(shè)備發(fā)送管理消息，以使所述網(wǎng)絡(luò)管理設(shè)備根據(jù)所述管理消息從配置文件中獲取所述租戶的租戶權(quán)限數(shù)據(jù)；其中，所述配置文件用于記錄經(jīng)過授權(quán)的租戶的租戶權(quán)限數(shù)據(jù)；接收模塊，用于接收所述網(wǎng)絡(luò)管理設(shè)備返回的租戶權(quán)限數(shù)據(jù)；所述發(fā)送模塊，還用于將所述租戶權(quán)限數(shù)據(jù)提供給租戶，以使所述租戶利用所述租戶權(quán)限數(shù)據(jù)對(duì)自身Overlay網(wǎng)絡(luò)進(jìn)行管理。基于上述技術(shù)方案，本申請(qǐng)實(shí)施例中，可以為租戶分配Overlay網(wǎng)絡(luò)的管理權(quán)限，以使租戶有權(quán)限對(duì)自己的Overlay網(wǎng)絡(luò)進(jìn)行管理，不用管理員管理所有的Overlay網(wǎng)絡(luò)，從而可以減輕管理員的工作量，并提高租戶的感受。附圖說明為了更加清楚地說明本申請(qǐng)實(shí)施例或者現(xiàn)有技術(shù)中的技術(shù)方案，下面將對(duì)本申請(qǐng)實(shí)施例或者現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本申請(qǐng)中記載的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來講，還可以根據(jù)本申請(qǐng)實(shí)施例的這些附圖獲得其他的附圖。圖1是數(shù)據(jù)中心的組網(wǎng)示意圖；圖2A和圖2B是本申請(qǐng)一種實(shí)施方式中的權(quán)限控制方法的流程圖；圖3是本申請(qǐng)一種實(shí)施方式中的應(yīng)用場(chǎng)景示意圖；圖4是本申請(qǐng)一種實(shí)施方式中的網(wǎng)絡(luò)管理設(shè)備的硬件結(jié)構(gòu)圖；圖5是本申請(qǐng)一種實(shí)施方式中的權(quán)限控制裝置的結(jié)構(gòu)圖；圖6是本申請(qǐng)一種實(shí)施方式中的租戶管理設(shè)備的硬件結(jié)構(gòu)圖；圖7是本申請(qǐng)一種實(shí)施方式中的權(quán)限控制裝置的結(jié)構(gòu)圖。具體實(shí)施方式在本申請(qǐng)使用的術(shù)語僅僅是出于描述特定實(shí)施例的目的，而非限制本申請(qǐng)。本申請(qǐng)和權(quán)利要求書中所使用的單數(shù)形式的“一種”、“所述”和“該”也旨在包括多數(shù)形式，除非上下文清楚地表示其它含義。還應(yīng)當(dāng)理解，本文中使用的術(shù)語“和/或”是指包含一個(gè)或多個(gè)相關(guān)聯(lián)的列出項(xiàng)目的任何或所有可能組合。應(yīng)當(dāng)理解，盡管在本申請(qǐng)可能采用術(shù)語第一、第二、第三等來描述各種信息，但這些信息不應(yīng)限于這些術(shù)語。這些術(shù)語僅用來將同一類型的信息彼此區(qū)分開。例如，在不脫離本申請(qǐng)范圍的情況下，第一信息也可以被稱為第二信息，類似地，第二信息也可以被稱為第一信息。取決于語境，此外，所使用的詞語“如果”可以被解釋成為“在……時(shí)”或“當(dāng)……時(shí)”或“響應(yīng)于確定”。本申請(qǐng)實(shí)施例中提出一種權(quán)限控制方法，該方法可以應(yīng)用于包括網(wǎng)絡(luò)管理設(shè)備和租戶管理設(shè)備的系統(tǒng)中，該權(quán)限控制方法可以包括兩個(gè)階段，第一階段為租戶創(chuàng)建階段，其處理流程參見圖2A所示。第二階段為租戶管理階段，其處理流程參見圖2B所示，在第二階段，通過向第一階段創(chuàng)建的租戶提供租戶權(quán)限數(shù)據(jù)，以使租戶可以利用該租戶權(quán)限數(shù)據(jù)對(duì)自身Overlay網(wǎng)絡(luò)進(jìn)行管理。參見圖2A所示，為第一階段的權(quán)限控制方法的流程圖，該方法可以包括：步驟211，網(wǎng)絡(luò)管理設(shè)備接收用于創(chuàng)建租戶的創(chuàng)建消息。具體的，當(dāng)管理員需要?jiǎng)?chuàng)建新的租戶時(shí)，管理員可以登錄到網(wǎng)絡(luò)管理設(shè)備，并在網(wǎng)絡(luò)管理設(shè)備上下發(fā)用于創(chuàng)建該租戶的創(chuàng)建消息。步驟212，網(wǎng)絡(luò)管理設(shè)備在數(shù)據(jù)庫中記錄該租戶的認(rèn)證信息與該租戶的標(biāo)識(shí)信息的對(duì)應(yīng)關(guān)系，并在配置文件中記錄該標(biāo)識(shí)信息與該租戶的租戶權(quán)限數(shù)據(jù)的對(duì)應(yīng)關(guān)系。其中，該認(rèn)證信息可以包括但不限于用戶名稱和密碼，該標(biāo)識(shí)信息可以包括但不限于UUID(UniversallyUniqueIdentifier，通用唯一識(shí)別碼)。在一個(gè)例子中，針對(duì)“在數(shù)據(jù)庫中記錄該租戶的認(rèn)證信息與該租戶的標(biāo)識(shí)信息的對(duì)應(yīng)關(guān)系，并在配置文件中記錄該標(biāo)識(shí)信息與該租戶的租戶權(quán)限數(shù)據(jù)的對(duì)應(yīng)關(guān)系”的過程，可以包括但不限于：從該創(chuàng)建消息中解析出該租戶對(duì)應(yīng)的認(rèn)證信息、功能標(biāo)識(shí)和網(wǎng)絡(luò)標(biāo)識(shí)；為該租戶分配唯一的標(biāo)識(shí)信息，并在數(shù)據(jù)庫中記錄該認(rèn)證信息與該標(biāo)識(shí)信息的對(duì)應(yīng)關(guān)系；從網(wǎng)絡(luò)管理設(shè)備本地獲取與該功能標(biāo)識(shí)、該網(wǎng)絡(luò)標(biāo)識(shí)對(duì)應(yīng)的數(shù)據(jù)，并將該數(shù)據(jù)確定為與該租戶對(duì)應(yīng)的租戶權(quán)限數(shù)據(jù)；在配置文件中記錄該標(biāo)識(shí)信息與該租戶權(quán)限數(shù)據(jù)的對(duì)應(yīng)關(guān)系。由于系統(tǒng)中無法采用認(rèn)證信息直接與租戶的權(quán)限數(shù)據(jù)進(jìn)行關(guān)聯(lián)，因而通過為租戶(認(rèn)證信息)分配唯一的標(biāo)識(shí)信息，一般來說，標(biāo)識(shí)信息為數(shù)字類型的標(biāo)識(shí)，通過該標(biāo)識(shí)信息，最終將租戶(認(rèn)證信息)與租戶權(quán)限數(shù)據(jù)進(jìn)行關(guān)聯(lián)。以下結(jié)合一個(gè)具體應(yīng)用場(chǎng)景對(duì)上述步驟212的過程進(jìn)行說明。當(dāng)管理員需要?jiǎng)?chuàng)建新租戶(如租戶A)時(shí)，管理員知道這個(gè)租戶A應(yīng)該使用的認(rèn)證信息(如張三+123123)，且知道這個(gè)租戶A應(yīng)該具有什么權(quán)限，例如，假設(shè)管理員希望租戶A管理Overlay網(wǎng)絡(luò)1，且租戶A只具有查看功能，則知道這個(gè)租戶A的權(quán)限是：針對(duì)Overlay網(wǎng)絡(luò)1的查看功能，因此，管理員知道這個(gè)租戶A對(duì)應(yīng)的功能標(biāo)識(shí)為查看功能，網(wǎng)絡(luò)標(biāo)識(shí)為Overlay網(wǎng)絡(luò)1。綜上，管理員可以向網(wǎng)絡(luò)管理設(shè)備下發(fā)攜帶認(rèn)證信息、功能標(biāo)識(shí)和網(wǎng)絡(luò)標(biāo)識(shí)的創(chuàng)建消息。網(wǎng)絡(luò)管理設(shè)備在接收到該創(chuàng)建消息后，可以從該創(chuàng)建消息中解析出租戶A的認(rèn)證信息(如張三+123123)。然后，網(wǎng)絡(luò)管理設(shè)備可以為租戶A分配唯一的標(biāo)識(shí)信息，如UUID1。由于租戶A的認(rèn)證信息為張三+123123，租戶A的標(biāo)識(shí)信息為UUID1，因此，網(wǎng)絡(luò)管理設(shè)備可以在數(shù)據(jù)庫中記錄認(rèn)證信息(如張三、123123)和標(biāo)識(shí)信息(如UUID1)的對(duì)應(yīng)關(guān)系，如表1所示。表1認(rèn)證信息標(biāo)識(shí)信息張三、12312320170218180506192168100002其中，針對(duì)網(wǎng)絡(luò)管理設(shè)備為租戶A分配標(biāo)識(shí)信息的過程，網(wǎng)絡(luò)管理設(shè)備可以按照預(yù)設(shè)策略生成一個(gè)UUID，例如，該預(yù)設(shè)策略可以為當(dāng)前時(shí)間+本設(shè)備IP地址的策略，對(duì)此預(yù)設(shè)策略不做限制，只要能夠保證UUID具有唯一性即可。網(wǎng)絡(luò)管理設(shè)備在本地維護(hù)著大量數(shù)據(jù)，這些數(shù)據(jù)可以通過表2所示結(jié)構(gòu)進(jìn)行存儲(chǔ)，當(dāng)然，網(wǎng)絡(luò)管理設(shè)備也可以通過其它方式存儲(chǔ)數(shù)據(jù)，對(duì)此不做限制，只要基于網(wǎng)絡(luò)標(biāo)識(shí)和功能標(biāo)識(shí)能夠找到對(duì)應(yīng)數(shù)據(jù)即可，后續(xù)以表2為例。表2網(wǎng)絡(luò)標(biāo)識(shí)功能標(biāo)識(shí)數(shù)據(jù)Overlay網(wǎng)絡(luò)1查看功能數(shù)據(jù)A1Overlay網(wǎng)絡(luò)1配置功能數(shù)據(jù)B1Overlay網(wǎng)絡(luò)1增加功能數(shù)據(jù)C1Overlay網(wǎng)絡(luò)2查看功能數(shù)據(jù)D1Overlay網(wǎng)絡(luò)2配置功能數(shù)據(jù)E1通過表2可以看出，數(shù)據(jù)A1是針對(duì)Overlay網(wǎng)絡(luò)1的數(shù)據(jù)，而且通過數(shù)據(jù)A1，管理員可以實(shí)現(xiàn)查看功能。同理，數(shù)據(jù)B1是針對(duì)Overlay網(wǎng)絡(luò)1的數(shù)據(jù)，而且通過數(shù)據(jù)B1，管理員可以實(shí)現(xiàn)配置功能。以此類推，對(duì)于其它數(shù)據(jù)不再贅述。由于該創(chuàng)建消息還攜帶功能標(biāo)識(shí)(例如，查看功能)和網(wǎng)絡(luò)標(biāo)識(shí)(例如，Overlay網(wǎng)絡(luò)1)，因此，網(wǎng)絡(luò)管理設(shè)備還可以從創(chuàng)建消息中解析出查看功能和Overlay網(wǎng)絡(luò)1。然后，通過查看功能和Overlay網(wǎng)絡(luò)1查詢表2所示的對(duì)應(yīng)關(guān)系時(shí)，得到與查看功能和Overlay網(wǎng)絡(luò)1對(duì)應(yīng)的數(shù)據(jù)為數(shù)據(jù)A1。然后，網(wǎng)絡(luò)管理設(shè)備就可以將數(shù)據(jù)A1確定為與當(dāng)前正在創(chuàng)建的租戶(即租戶A)所對(duì)應(yīng)的租戶權(quán)限數(shù)據(jù)。經(jīng)過上述處理過程，網(wǎng)絡(luò)管理設(shè)備就可以為租戶A分配的標(biāo)識(shí)信息為UUID1，且與租戶A對(duì)應(yīng)的租戶權(quán)限數(shù)據(jù)為數(shù)據(jù)A1，因此，網(wǎng)絡(luò)管理設(shè)備可以在配置文件中記錄標(biāo)識(shí)信息(UUID1)與租戶權(quán)限數(shù)據(jù)(數(shù)據(jù)A1)的對(duì)應(yīng)關(guān)系。在一個(gè)例子中，數(shù)據(jù)庫用于記錄經(jīng)過授權(quán)的合法租戶的認(rèn)證信息，基于此，在數(shù)據(jù)庫中記錄認(rèn)證信息(如張三、123123)和標(biāo)識(shí)信息(如UUID1)的對(duì)應(yīng)關(guān)系之后，就表示租戶可以使用認(rèn)證信息(如張三、123123)成功登錄。而且，配置文件用于記錄經(jīng)過授權(quán)的合法租戶的租戶權(quán)限數(shù)據(jù)，基于此，在配置文件中記錄標(biāo)識(shí)信息(UUID1)與租戶權(quán)限數(shù)據(jù)(數(shù)據(jù)A1)的對(duì)應(yīng)關(guān)系之后，就表示與標(biāo)識(shí)信息(UUID1)對(duì)應(yīng)的租戶，可以訪問到租戶權(quán)限數(shù)據(jù)(數(shù)據(jù)A1)。對(duì)于網(wǎng)絡(luò)管理設(shè)備在本地維護(hù)的數(shù)據(jù)，在另一種實(shí)施方式中，網(wǎng)絡(luò)管理設(shè)備保存有網(wǎng)絡(luò)標(biāo)識(shí)以及該網(wǎng)絡(luò)標(biāo)識(shí)對(duì)應(yīng)的數(shù)據(jù)之間的對(duì)應(yīng)關(guān)系，即可以不保存功能標(biāo)識(shí)。則相應(yīng)的，管理員可以按照租戶的功能需求，觸發(fā)網(wǎng)絡(luò)管理設(shè)備向租戶管理設(shè)備發(fā)送使能配置文件，以配置租戶管理設(shè)備具備與功能需求對(duì)應(yīng)的功能權(quán)限。舉例來說，功能權(quán)限可以為：具有查看與租戶對(duì)應(yīng)的overlay網(wǎng)絡(luò)的權(quán)限，和/或增加overlay網(wǎng)絡(luò)中網(wǎng)絡(luò)設(shè)備的權(quán)限等。步驟213，網(wǎng)絡(luò)管理設(shè)備將認(rèn)證信息發(fā)送給租戶管理設(shè)備。步驟214，租戶管理設(shè)備在接收到該認(rèn)證信息后，將該認(rèn)證信息提供給租戶，以使租戶利用該認(rèn)證信息登錄到租戶管理設(shè)備。其中，租戶管理設(shè)備將認(rèn)證信息提供給租戶的方式包括但不限于：通過短信方式將認(rèn)證信息發(fā)送到租戶的設(shè)備，通過郵件方式將認(rèn)證信息發(fā)送到租戶的設(shè)備，通過微信方式將認(rèn)證信息發(fā)送到租戶的設(shè)備，通過QQ方式將認(rèn)證信息發(fā)送到租戶的設(shè)備，對(duì)此方式不做限制，只要能夠?qū)⒄J(rèn)證信息提供給租戶即可。在一個(gè)例子中，網(wǎng)絡(luò)管理設(shè)備將認(rèn)證信息添加到REST(RepresentationalStateTransfer，表述性狀態(tài)傳遞)接口類型的消息中，并將REST接口類型的消息發(fā)送給租戶管理設(shè)備，租戶管理設(shè)備在接收到REST接口類型的消息之后，可以從REST接口類型的消息中解析出認(rèn)證信息。當(dāng)然，網(wǎng)絡(luò)管理設(shè)備也可以將該認(rèn)證信息添加到其它類型的消息中，只要網(wǎng)絡(luò)管理設(shè)備和租戶管理設(shè)備均支持該其它類型的消息即可，對(duì)此攜帶認(rèn)證信息的消息的格式不做限制。其中，REST接口類型的消息是指通過REST接口發(fā)送或者接收的消息。例如，租戶管理設(shè)備可以通過REST接口發(fā)送消息，且網(wǎng)絡(luò)管理設(shè)備可以向租戶管理設(shè)備的REST接口發(fā)送消息，即租戶管理設(shè)備可以通過該REST接口接收網(wǎng)絡(luò)管理設(shè)備發(fā)送的消息。參見圖2B所示，為第二階段的權(quán)限控制方法的流程圖，該方法可以包括：步驟221，租戶管理設(shè)備在接收到租戶的登錄消息后，查詢數(shù)據(jù)庫中是否包含該登錄消息攜帶的認(rèn)證信息；如果否，執(zhí)行步驟222，如果是，執(zhí)行步驟223。在一個(gè)例子中，租戶管理設(shè)備可以向租戶顯示登錄界面，該登錄界面可以包括用戶名稱選項(xiàng)、密碼選項(xiàng)，租戶可以在用戶名稱選項(xiàng)輸入用戶名稱，如“張三”，在密碼選項(xiàng)輸入密碼，如“123123”。這樣，就可以在租戶管理設(shè)備上下發(fā)登錄消息，且租戶管理設(shè)備可以從登錄消息中解析出“張三”、“123123”。然后，租戶管理設(shè)備查詢數(shù)據(jù)庫中是否包含該認(rèn)證信息(張三、123123)。如果否，則說明租戶輸入的認(rèn)證信息錯(cuò)誤，不允許租戶登錄，執(zhí)行步驟222；如果是，則說明租戶輸入的認(rèn)證信息正確，允許租戶登錄，并執(zhí)行步驟223。步驟222，租戶管理設(shè)備拒絕租戶登錄到本租戶管理設(shè)備。步驟223，租戶管理設(shè)備向網(wǎng)絡(luò)管理設(shè)備發(fā)送管理消息。步驟224，網(wǎng)絡(luò)管理設(shè)備在接收到該管理消息后，通過該管理消息關(guān)聯(lián)的標(biāo)識(shí)信息查詢配置文件，得到與該標(biāo)識(shí)信息對(duì)應(yīng)的租戶權(quán)限數(shù)據(jù)。在一個(gè)例子中，租戶管理設(shè)備在向網(wǎng)絡(luò)管理設(shè)備發(fā)送管理消息時(shí)，該管理消息可以攜帶認(rèn)證信息，網(wǎng)絡(luò)管理設(shè)備在接收到該管理消息后，先從數(shù)據(jù)庫中查詢到與該認(rèn)證信息對(duì)應(yīng)的標(biāo)識(shí)信息，并將該標(biāo)識(shí)信息確定為與管理消息關(guān)聯(lián)的標(biāo)識(shí)信息。在另一個(gè)例子中，租戶管理設(shè)備在向網(wǎng)絡(luò)管理設(shè)備發(fā)送管理消息時(shí)，先從數(shù)據(jù)庫中查詢到與認(rèn)證信息對(duì)應(yīng)的標(biāo)識(shí)信息，并將該標(biāo)識(shí)信息添加到管理消息；這樣，網(wǎng)絡(luò)管理設(shè)備在接收到該管理消息后，直接將管理消息攜帶的標(biāo)識(shí)信息確定為與管理消息關(guān)聯(lián)的標(biāo)識(shí)信息，而不用查詢數(shù)據(jù)庫。在一個(gè)例子中，該管理消息可以包括但不限于REST接口類型的消息。當(dāng)然，在實(shí)際應(yīng)用中，該管理消息也可以為其它類型的消息，對(duì)此不做限制。在一個(gè)例子中，針對(duì)“網(wǎng)絡(luò)管理設(shè)備通過標(biāo)識(shí)信息查詢配置文件，得到與該標(biāo)識(shí)信息對(duì)應(yīng)的租戶權(quán)限數(shù)據(jù)”的過程，假設(shè)與管理消息關(guān)聯(lián)的標(biāo)識(shí)信息為UUID1，且在配置文件中記錄有標(biāo)識(shí)信息(UUID1)與租戶權(quán)限數(shù)據(jù)(數(shù)據(jù)A1)的對(duì)應(yīng)關(guān)系，則通過查詢配置文件，可以得到租戶權(quán)限數(shù)據(jù)為數(shù)據(jù)A1。步驟225，網(wǎng)絡(luò)管理設(shè)備將該租戶權(quán)限數(shù)據(jù)發(fā)送給租戶管理設(shè)備。步驟226，租戶管理設(shè)備接收該租戶權(quán)限數(shù)據(jù)，并將該租戶權(quán)限數(shù)據(jù)提供給租戶，由租戶利用該租戶權(quán)限數(shù)據(jù)對(duì)自身Overlay網(wǎng)絡(luò)進(jìn)行管理。在一個(gè)例子中，網(wǎng)絡(luò)管理設(shè)備可以通過REST接口類型的消息將租戶權(quán)限數(shù)據(jù)發(fā)送給租戶管理設(shè)備，而且，租戶管理設(shè)備也可以通過REST接口類型的消息接收租戶權(quán)限數(shù)據(jù)。當(dāng)然，在實(shí)際應(yīng)用中，網(wǎng)絡(luò)管理設(shè)備也可以將租戶權(quán)限數(shù)據(jù)添加到其它類型的消息中，只要租戶管理設(shè)備和網(wǎng)絡(luò)管理設(shè)備均支持該其它類型的消息即可，對(duì)此攜帶租戶權(quán)限數(shù)據(jù)的消息的格式不做詳加限制。在一個(gè)例子中，針對(duì)“租戶管理設(shè)備接收該租戶權(quán)限數(shù)據(jù)，并將該租戶權(quán)限數(shù)據(jù)提供給租戶”的過程，可以包括但不限于如下方式：租戶管理設(shè)備接收網(wǎng)絡(luò)管理設(shè)備返回的租戶權(quán)限數(shù)據(jù)，并獲取該租戶權(quán)限數(shù)據(jù)對(duì)應(yīng)的功能標(biāo)識(shí)。若該租戶權(quán)限數(shù)據(jù)對(duì)應(yīng)一個(gè)功能標(biāo)識(shí)，則將該租戶權(quán)限數(shù)據(jù)提供給租戶。若該租戶權(quán)限數(shù)據(jù)對(duì)應(yīng)多個(gè)功能標(biāo)識(shí)，則將多個(gè)功能標(biāo)識(shí)提供給租戶，以使租戶從這多個(gè)功能標(biāo)識(shí)中選擇至少一個(gè)功能標(biāo)識(shí)；租戶管理設(shè)備接收攜帶至少一個(gè)功能標(biāo)識(shí)的查詢消息，并將至少一個(gè)功能標(biāo)識(shí)對(duì)應(yīng)的租戶權(quán)限數(shù)據(jù)提供給租戶。例如，網(wǎng)絡(luò)管理設(shè)備在向租戶管理設(shè)備發(fā)送租戶權(quán)限數(shù)據(jù)時(shí)，還可以將租戶權(quán)限數(shù)據(jù)對(duì)應(yīng)的功能標(biāo)識(shí)發(fā)送給租戶管理設(shè)備，這樣，租戶管理設(shè)備可以獲取到租戶權(quán)限數(shù)據(jù)對(duì)應(yīng)的功能標(biāo)識(shí)。以租戶權(quán)限數(shù)據(jù)對(duì)應(yīng)多個(gè)功能標(biāo)識(shí)(如查看功能和配置功能)為例，租戶管理設(shè)備可以將多個(gè)功能標(biāo)識(shí)提供給租戶。若租戶希望實(shí)現(xiàn)查看功能，可以選擇功能標(biāo)識(shí)(查看功能)，租戶管理設(shè)備在接收到攜帶功能標(biāo)識(shí)(查看功能)的查詢消息后，可以將功能標(biāo)識(shí)(如查看功能)對(duì)應(yīng)的數(shù)據(jù)A1提供給租戶，由租戶利用數(shù)據(jù)A1對(duì)自身Overlay網(wǎng)絡(luò)進(jìn)行管理。當(dāng)然，為了使租戶管理設(shè)備能夠?qū)崿F(xiàn)相應(yīng)的功能，例如查看功能、增加功能等，租戶管理設(shè)備中存儲(chǔ)有與功能標(biāo)識(shí)對(duì)應(yīng)的使能配置文件，利用該使能配置文件對(duì)租戶管理設(shè)備進(jìn)行配置，以使得其具備相應(yīng)的功能，這里如何使能各種功能的在此不再贅述。基于上述技術(shù)方案，本申請(qǐng)實(shí)施例中，可以將租戶權(quán)限數(shù)據(jù)提供給租戶，以使租戶根據(jù)該租戶權(quán)限數(shù)據(jù)對(duì)自己的Overlay網(wǎng)絡(luò)進(jìn)行管理，不用管理員管理所有的Overlay網(wǎng)絡(luò)，從而可以減輕管理員的工作量，并提高租戶的感受。而且，提供給租戶的租戶權(quán)限數(shù)據(jù)只包括針對(duì)該租戶的Overlay網(wǎng)絡(luò)的數(shù)據(jù)，而不會(huì)包含其它租戶的Overlay網(wǎng)絡(luò)的數(shù)據(jù)，從而避免該租戶獲取到其它Overlay網(wǎng)絡(luò)的數(shù)據(jù)，避免對(duì)其它Overlay網(wǎng)絡(luò)造成數(shù)據(jù)泄密和安全隱患。而且，提供給租戶的租戶權(quán)限數(shù)據(jù)只能夠?qū)崿F(xiàn)某些功能，而不能實(shí)現(xiàn)全部功能，從而可以控制租戶的權(quán)限，避免租戶隨意對(duì)自己的Overlay網(wǎng)絡(luò)進(jìn)行修改，導(dǎo)致Overlay網(wǎng)絡(luò)出現(xiàn)異常。例如，全部功能可以包括增加功能、刪除功能、查看功能、配置功能，而提供給租戶的租戶權(quán)限數(shù)據(jù)只能夠?qū)崿F(xiàn)查看功能，使得租戶只具有查看功能而不具有其它功能，從而可以控制租戶的權(quán)限。而且，通過將租戶權(quán)限數(shù)據(jù)提供給租戶，使得租戶可以有效管理權(quán)限內(nèi)的Overlay網(wǎng)絡(luò)資源。例如，提供給租戶的權(quán)限數(shù)據(jù)可以包括VXLAN配置數(shù)據(jù)，基于此VXLAN配置數(shù)據(jù)，租戶可以進(jìn)行VXLAN的相關(guān)管理。提供給租戶的權(quán)限數(shù)據(jù)可以包括網(wǎng)絡(luò)拓?fù)鋽?shù)據(jù)，基于此網(wǎng)絡(luò)拓?fù)鋽?shù)據(jù)，租戶可以查看拓?fù)?。以下結(jié)合圖3所示的應(yīng)用場(chǎng)景，對(duì)上述方案進(jìn)行詳細(xì)說明。網(wǎng)絡(luò)管理設(shè)備和租戶管理設(shè)備可以是兩個(gè)獨(dú)立設(shè)備，也可以是兩個(gè)功能模塊，部署在同一個(gè)設(shè)備上，如網(wǎng)絡(luò)管理設(shè)備和租戶管理設(shè)備作為功能模塊，均部署在智能管理中心(傳統(tǒng)方式中，只包括網(wǎng)絡(luò)管理設(shè)備，而不包括租戶管理設(shè)備，且網(wǎng)絡(luò)管理設(shè)備部署在智能管理中心)。后續(xù)以網(wǎng)絡(luò)管理設(shè)備和租戶管理設(shè)備是兩個(gè)獨(dú)立的設(shè)備為例，此外，網(wǎng)絡(luò)管理設(shè)備和租戶管理設(shè)備還可以共同使用一個(gè)數(shù)據(jù)庫，其中該數(shù)據(jù)庫可以設(shè)置于網(wǎng)絡(luò)管理設(shè)備中，當(dāng)然也可以獨(dú)立于網(wǎng)絡(luò)管理設(shè)備，對(duì)此并不加以限定。在上述應(yīng)用場(chǎng)景下，該權(quán)限控制方法可以包括以下步驟：步驟1、當(dāng)需要?jiǎng)?chuàng)建租戶A時(shí)，管理員登錄到網(wǎng)絡(luò)管理設(shè)備，并下發(fā)用于創(chuàng)建租戶A的創(chuàng)建消息，該創(chuàng)建消息可以攜帶認(rèn)證信息、功能標(biāo)識(shí)和網(wǎng)絡(luò)標(biāo)識(shí)。步驟2、網(wǎng)絡(luò)管理設(shè)備從該創(chuàng)建消息中解析出認(rèn)證信息(如張三、123123)、功能標(biāo)識(shí)(如查看功能和配置功能)和網(wǎng)絡(luò)標(biāo)識(shí)(如Overlay網(wǎng)絡(luò)1)。步驟3、網(wǎng)絡(luò)管理設(shè)備為租戶A生成標(biāo)識(shí)信息，如UUID1，并在數(shù)據(jù)庫中記錄該認(rèn)證信息(如張三、123123)與該標(biāo)識(shí)信息(UUID1)之間的對(duì)應(yīng)關(guān)系。步驟4、網(wǎng)絡(luò)管理設(shè)備基于表2獲取查看功能、Overlay網(wǎng)絡(luò)1對(duì)應(yīng)的數(shù)據(jù)A1、配置功能、Overlay網(wǎng)絡(luò)1對(duì)應(yīng)的數(shù)據(jù)B1，數(shù)據(jù)A1和數(shù)據(jù)B1為租戶權(quán)限數(shù)據(jù)。步驟5、由于租戶A對(duì)應(yīng)標(biāo)識(shí)信息(UUID1)、且租戶A對(duì)應(yīng)租戶權(quán)限數(shù)據(jù)(如數(shù)據(jù)A1和數(shù)據(jù)B1)，因此，網(wǎng)絡(luò)管理設(shè)備可以在配置文件中記錄標(biāo)識(shí)信息(UUID1)與租戶權(quán)限數(shù)據(jù)(如數(shù)據(jù)A1和數(shù)據(jù)B1)之間的對(duì)應(yīng)關(guān)系。步驟6、網(wǎng)絡(luò)管理設(shè)備將認(rèn)證信息(如張三、123123)發(fā)送給租戶管理設(shè)備。步驟7、租戶管理設(shè)備在接收到認(rèn)證信息后，將認(rèn)證信息提供給租戶。在一個(gè)例子中，若管理員提供的用戶名稱具有唯一性，則租戶管理設(shè)備在接收到認(rèn)證信息(如張三、123123)后，將認(rèn)證信息(如張三、123123)提供給租戶。在另一個(gè)例子中，若管理員提供的用戶名稱不具有唯一性，則租戶管理設(shè)備在接收到認(rèn)證信息(如張三、123123)后，還可以為租戶A分配唯一的賬戶名稱，如張三.123456，并將該賬戶名稱(如張三.123456)更新到數(shù)據(jù)庫中，如在數(shù)據(jù)庫記錄認(rèn)證信息(如張三、123123、張三.123456)與該標(biāo)識(shí)信息(UUID1)之間的對(duì)應(yīng)關(guān)系，將更新后的認(rèn)證信息(如張三.123456、123123)提供給租戶。步驟8、租戶登錄到租戶管理設(shè)備，并在租戶管理設(shè)備上下發(fā)登錄消息。步驟9、租戶管理設(shè)備從登錄消息中解析出認(rèn)證信息(如張三、123123)。步驟10、若數(shù)據(jù)庫中包含該認(rèn)證信息(如張三、123123)，則租戶管理設(shè)備從數(shù)據(jù)庫中獲得該認(rèn)證信息對(duì)應(yīng)的標(biāo)識(shí)信息(UUID1)。步驟11、租戶管理設(shè)備向網(wǎng)絡(luò)管理設(shè)備發(fā)送攜帶該標(biāo)識(shí)信息的管理消息。步驟12、網(wǎng)絡(luò)管理設(shè)備通過該標(biāo)識(shí)信息(UUID1)查詢配置文件，得到與該標(biāo)識(shí)信息對(duì)應(yīng)的租戶權(quán)限數(shù)據(jù)(如數(shù)據(jù)A1和數(shù)據(jù)B1)。步驟13、網(wǎng)絡(luò)管理設(shè)備將該租戶權(quán)限數(shù)據(jù)發(fā)送給租戶管理設(shè)備。步驟14、租戶管理設(shè)備接收租戶權(quán)限數(shù)據(jù)，并將租戶權(quán)限數(shù)據(jù)提供給租戶。在另一個(gè)例子中，當(dāng)租戶已經(jīng)確定了其對(duì)應(yīng)的權(quán)限數(shù)據(jù)的基礎(chǔ)上，租戶在租戶管理設(shè)備上下發(fā)的登錄消息還可以攜帶功能標(biāo)識(shí)(如查看功能)，與請(qǐng)求權(quán)限的過程類似，但與上述步驟不同的是：在步驟9中，租戶管理設(shè)備還可以從登錄消息中解析出功能標(biāo)識(shí)(如查看功能)。在步驟11中，租戶管理設(shè)備向網(wǎng)絡(luò)管理設(shè)備發(fā)送的管理消息還攜帶功能標(biāo)識(shí)(如查看功能)。在步驟12中，網(wǎng)絡(luò)管理設(shè)備通過標(biāo)識(shí)信息(UUID1)和功能標(biāo)識(shí)(如查看功能)查詢配置文件，得到的租戶權(quán)限數(shù)據(jù)為數(shù)據(jù)A1，即租戶權(quán)限數(shù)據(jù)只包括功能標(biāo)識(shí)(如查看功能)對(duì)應(yīng)的數(shù)據(jù)A1，而不包括功能標(biāo)識(shí)(如配置功能)對(duì)應(yīng)的數(shù)據(jù)B1?；谂c上述方法同樣的申請(qǐng)構(gòu)思，本申請(qǐng)實(shí)施例還提供一種權(quán)限控制裝置，該權(quán)限控制裝置應(yīng)用在網(wǎng)絡(luò)管理設(shè)備。該權(quán)限控制裝置可以通過軟件實(shí)現(xiàn)，也可以通過硬件或者軟硬件結(jié)合的方式實(shí)現(xiàn)。以軟件實(shí)現(xiàn)為例，作為一個(gè)邏輯意義上的裝置，是通過其所在的網(wǎng)絡(luò)管理設(shè)備的處理器，讀取非易失性存儲(chǔ)器中對(duì)應(yīng)的計(jì)算機(jī)程序指令形成的。從硬件層面而言，如圖4所示，為本申請(qǐng)?zhí)岢龅臋?quán)限控制裝置所在的網(wǎng)絡(luò)管理設(shè)備的一種硬件結(jié)構(gòu)圖，除了圖4所示的處理器、非易失性存儲(chǔ)器外，網(wǎng)絡(luò)管理設(shè)備還可以包括其他硬件，如負(fù)責(zé)處理報(bào)文的轉(zhuǎn)發(fā)芯片、網(wǎng)絡(luò)接口、內(nèi)存等；從硬件結(jié)構(gòu)上來講，該網(wǎng)絡(luò)管理設(shè)備還可能是分布式設(shè)備，可能包括多個(gè)接口卡，以便在硬件層面進(jìn)行報(bào)文處理的擴(kuò)展。如圖5所示，為本申請(qǐng)?zhí)岢龅臋?quán)限控制裝置的結(jié)構(gòu)圖，該裝置包括：接收模塊11，用于接收來自租戶管理設(shè)備的管理消息；獲得模塊12，用于通過所述管理消息關(guān)聯(lián)的標(biāo)識(shí)信息查詢配置文件，得到與所述標(biāo)識(shí)信息對(duì)應(yīng)的租戶權(quán)限數(shù)據(jù)；其中，所述配置文件用于記錄標(biāo)識(shí)信息與租戶權(quán)限數(shù)據(jù)的對(duì)應(yīng)關(guān)系；發(fā)送模塊13，用于將所述租戶權(quán)限數(shù)據(jù)發(fā)送給所述租戶管理設(shè)備，以使所述租戶管理設(shè)備將所述租戶權(quán)限數(shù)據(jù)提供給租戶，由所述租戶利用所述租戶權(quán)限數(shù)據(jù)對(duì)自身Overlay網(wǎng)絡(luò)進(jìn)行管理。所述接收模塊11，還用于接收用于創(chuàng)建租戶的創(chuàng)建消息；所述權(quán)限控制裝置還包括(在圖中未體現(xiàn))：記錄模塊，用于在數(shù)據(jù)庫中記錄所述租戶的認(rèn)證信息與所述租戶的標(biāo)識(shí)信息的對(duì)應(yīng)關(guān)系，并在配置文件中記錄所述標(biāo)識(shí)信息與所述租戶的租戶權(quán)限數(shù)據(jù)的對(duì)應(yīng)關(guān)系；所述發(fā)送模塊13，還用于將所述認(rèn)證信息發(fā)送給租戶管理設(shè)備，以使所述租戶管理設(shè)備將所述認(rèn)證信息提供給租戶，由所述租戶利用所述認(rèn)證信息登錄到租戶管理設(shè)備。在一個(gè)例子中，在數(shù)據(jù)庫中記錄所述租戶的認(rèn)證信息與所述租戶的標(biāo)識(shí)信息的對(duì)應(yīng)關(guān)系，并在配置文件中記錄所述標(biāo)識(shí)信息與所述租戶的租戶權(quán)限數(shù)據(jù)的對(duì)應(yīng)關(guān)系的過程中：所述記錄模塊，具體用于從所述創(chuàng)建消息中解析出所述租戶對(duì)應(yīng)的認(rèn)證信息、功能標(biāo)識(shí)和網(wǎng)絡(luò)標(biāo)識(shí)；為所述租戶分配唯一的標(biāo)識(shí)信息，并在數(shù)據(jù)庫中記錄所述認(rèn)證信息與所述標(biāo)識(shí)信息的對(duì)應(yīng)關(guān)系；其中，所述標(biāo)識(shí)信息包括通用唯一識(shí)別碼UUID；從所述網(wǎng)絡(luò)管理設(shè)備本地獲取與所述功能標(biāo)識(shí)、所述網(wǎng)絡(luò)標(biāo)識(shí)對(duì)應(yīng)的數(shù)據(jù)，將所述數(shù)據(jù)確定為與所述租戶對(duì)應(yīng)的租戶權(quán)限數(shù)據(jù)；在配置文件中記錄所述標(biāo)識(shí)信息與所述租戶權(quán)限數(shù)據(jù)的對(duì)應(yīng)關(guān)系。在一個(gè)例子中，所述接收模塊11接收的所述管理消息具體為表述性狀態(tài)傳遞REST接口類型的消息，所述發(fā)送模塊13通過REST接口類型的消息將租戶權(quán)限數(shù)據(jù)發(fā)送給租戶管理設(shè)備，所述發(fā)送模塊13通過REST接口類型的消息將認(rèn)證信息發(fā)送給租戶管理設(shè)備。基于與上述方法同樣的申請(qǐng)構(gòu)思，本申請(qǐng)實(shí)施例還提供一種權(quán)限控制裝置，該權(quán)限控制裝置應(yīng)用在租戶管理設(shè)備。該權(quán)限控制裝置可以通過軟件實(shí)現(xiàn)，也可以通過硬件或者軟硬件結(jié)合的方式實(shí)現(xiàn)。以軟件實(shí)現(xiàn)為例，作為一個(gè)邏輯意義上的裝置，是通過其所在的租戶管理設(shè)備的處理器，讀取非易失性存儲(chǔ)器中對(duì)應(yīng)的計(jì)算機(jī)程序指令形成的。從硬件層面而言，如圖6所示，為本申請(qǐng)?zhí)岢龅臋?quán)限控制裝置所在的租戶管理設(shè)備的一種硬件結(jié)構(gòu)圖，除了圖6所示的處理器、非易失性存儲(chǔ)器外，租戶管理設(shè)備還可以包括其他硬件，如負(fù)責(zé)處理報(bào)文的轉(zhuǎn)發(fā)芯片、網(wǎng)絡(luò)接口、內(nèi)存等；從硬件結(jié)構(gòu)上來講，該租戶管理設(shè)備還可能是分布式設(shè)備，可能包括多個(gè)接口卡，以便在硬件層面進(jìn)行報(bào)文處理的擴(kuò)展。如圖7所示，為本申請(qǐng)?zhí)岢龅臋?quán)限控制裝置的結(jié)構(gòu)圖，該裝置包括：查詢模塊21，用于在接收到租戶的登錄消息后，查詢數(shù)據(jù)庫中是否包含所述登錄消息攜帶的認(rèn)證信息；所述數(shù)據(jù)庫用于記錄允許登錄的認(rèn)證信息；登錄處理模塊22，用于當(dāng)數(shù)據(jù)中未包含所述認(rèn)證信息時(shí)，則拒絕所述租戶登錄到本租戶管理設(shè)備；發(fā)送模塊23，用于當(dāng)數(shù)據(jù)庫中已包含所述認(rèn)證消息時(shí)，則向網(wǎng)絡(luò)管理設(shè)備發(fā)送管理消息，以使所述網(wǎng)絡(luò)管理設(shè)備根據(jù)所述管理消息從配置文件中獲取所述租戶的租戶權(quán)限數(shù)據(jù)；其中，所述配置文件用于記錄經(jīng)過授權(quán)的租戶的租戶權(quán)限數(shù)據(jù)；接收模塊24，用于接收所述網(wǎng)絡(luò)管理設(shè)備返回的租戶權(quán)限數(shù)據(jù)；所述發(fā)送模塊23，還用于將所述租戶權(quán)限數(shù)據(jù)提供給租戶，以使所述租戶利用所述租戶權(quán)限數(shù)據(jù)對(duì)自身Overlay網(wǎng)絡(luò)進(jìn)行管理。在一個(gè)例子中，所述發(fā)送模塊23發(fā)送的所述管理消息具體為表述性狀態(tài)傳遞REST接口類型的消息，所述接收模塊24通過REST接口類型的消息接收網(wǎng)絡(luò)管理設(shè)備返回的租戶權(quán)限數(shù)據(jù)。在一個(gè)例子中，所述發(fā)送模塊23，具體用于在將所述租戶權(quán)限數(shù)據(jù)提供給租戶的過程中，獲取租戶權(quán)限數(shù)據(jù)的功能標(biāo)識(shí)；若所述租戶權(quán)限數(shù)據(jù)對(duì)應(yīng)一個(gè)功能標(biāo)識(shí)，將所述租戶權(quán)限數(shù)據(jù)提供給租戶；若所述租戶權(quán)限數(shù)據(jù)對(duì)應(yīng)多個(gè)功能標(biāo)識(shí)，將所述多個(gè)功能標(biāo)識(shí)提供給租戶，以使租戶從所述多個(gè)功能標(biāo)識(shí)中選擇至少一個(gè)功能標(biāo)識(shí)；接收攜帶至少一個(gè)功能標(biāo)識(shí)的查詢消息，將所述至少一個(gè)功能標(biāo)識(shí)對(duì)應(yīng)的租戶權(quán)限數(shù)據(jù)提供給租戶。上述實(shí)施例闡明的系統(tǒng)、裝置、模塊或單元，具體可以由計(jì)算機(jī)芯片或?qū)嶓w實(shí)現(xiàn)，或者由具有某種功能的產(chǎn)品來實(shí)現(xiàn)。一種典型的實(shí)現(xiàn)設(shè)備為計(jì)算機(jī)，計(jì)算機(jī)的具體形式可以是個(gè)人計(jì)算機(jī)、膝上型計(jì)算機(jī)、蜂窩電話、相機(jī)電話、智能電話、個(gè)人數(shù)字助理、媒體播放器、導(dǎo)航設(shè)備、電子郵件收發(fā)設(shè)備、游戲控制臺(tái)、平板計(jì)算機(jī)、可穿戴設(shè)備或者這些設(shè)備中的任意幾種設(shè)備的組合。為了描述的方便，描述以上裝置時(shí)以功能分為各種單元分別描述。當(dāng)然，在實(shí)施本申請(qǐng)時(shí)可以把各單元的功能在同一個(gè)或多個(gè)軟件和/或硬件中實(shí)現(xiàn)。本領(lǐng)域內(nèi)的技術(shù)人員應(yīng)明白，本申請(qǐng)的實(shí)施例可提供為方法、系統(tǒng)、或計(jì)算機(jī)程序產(chǎn)品。因此，本申請(qǐng)可采用完全硬件實(shí)施例、完全軟件實(shí)施例、或結(jié)合軟件和硬件方面的實(shí)施例的形式。而且，本申請(qǐng)實(shí)施例可采用在一個(gè)或多個(gè)其中包含有計(jì)算機(jī)可用程序代碼的計(jì)算機(jī)可用存儲(chǔ)介質(zhì)(包括但不限于磁盤存儲(chǔ)器、CD-ROM、光學(xué)存儲(chǔ)器等)上實(shí)施的計(jì)算機(jī)程序產(chǎn)品的形式。本申請(qǐng)是參照根據(jù)本申請(qǐng)實(shí)施例的方法、設(shè)備(系統(tǒng))、和計(jì)算機(jī)程序產(chǎn)品的流程圖和/或方框圖來描述的。應(yīng)理解可以由計(jì)算機(jī)程序指令實(shí)現(xiàn)流程圖和/或方框圖中的每一流程和/或方框、以及流程圖和/或方框圖中的流程和/或方框的結(jié)合?？商峁┻@些計(jì)算機(jī)程序指令到通用計(jì)算機(jī)、專用計(jì)算機(jī)、嵌入式處理機(jī)或其它可編程數(shù)據(jù)處理設(shè)備的處理器以產(chǎn)生一個(gè)機(jī)器，使得通過計(jì)算機(jī)或其它可編程數(shù)據(jù)處理設(shè)備的處理器執(zhí)行的指令產(chǎn)生用于實(shí)現(xiàn)在流程圖一個(gè)流程或多個(gè)流程和/或方框圖一個(gè)方框或多個(gè)方框中指定的功能的裝置。而且，這些計(jì)算機(jī)程序指令也可以存儲(chǔ)在能引導(dǎo)計(jì)算機(jī)或其它可編程數(shù)據(jù)處理設(shè)備以特定方式工作的計(jì)算機(jī)可讀存儲(chǔ)器中，使得存儲(chǔ)在該計(jì)算機(jī)可讀存儲(chǔ)器中的指令產(chǎn)生包括指令裝置的制造品，該指令裝置實(shí)現(xiàn)在流程圖一個(gè)流程或者多個(gè)流程和/或方框圖一個(gè)方框或者多個(gè)方框中指定的功能。這些計(jì)算機(jī)程序指令也可裝載到計(jì)算機(jī)或其它可編程數(shù)據(jù)處理設(shè)備上，使得在計(jì)算機(jī)或者其它可編程設(shè)備上執(zhí)行一系列操作步驟以產(chǎn)生計(jì)算機(jī)實(shí)現(xiàn)的處理，從而在計(jì)算機(jī)或其它可編程設(shè)備上執(zhí)行的指令提供用于實(shí)現(xiàn)在流程圖一個(gè)流程或多個(gè)流程和/或方框圖一個(gè)方框或多個(gè)方框中指定的功能的步驟。本領(lǐng)域技術(shù)人員應(yīng)明白，本申請(qǐng)的實(shí)施例可提供為方法、系統(tǒng)或計(jì)算機(jī)程序產(chǎn)品。因此，本申請(qǐng)可以采用完全硬件實(shí)施例、完全軟件實(shí)施例、或者結(jié)合軟件和硬件方面的實(shí)施例的形式。而且，本申請(qǐng)可以采用在一個(gè)或者多個(gè)其中包含有計(jì)算機(jī)可用程序代碼的計(jì)算機(jī)可用存儲(chǔ)介質(zhì)(可以包括但不限于磁盤存儲(chǔ)器、CD-ROM、光學(xué)存儲(chǔ)器等)上實(shí)施的計(jì)算機(jī)程序產(chǎn)品的形式。以上所述僅為本申請(qǐng)的實(shí)施例而已，并不用于限制本申請(qǐng)。對(duì)于本領(lǐng)域技術(shù)人員來說，本申請(qǐng)可以有各種更改和變化。凡在本申請(qǐng)的精神和原理之內(nèi)所作的任何修改、等同替換、改進(jìn)等，均應(yīng)包含在本申請(qǐng)的權(quán)利要求范圍之內(nèi)。當(dāng)前第1頁1 2 3