[發明專利]增強許可管理安全性的方法及全局許可管理服務器

有效

• 申請號: 200610140773.5
• 申請日: 2006-10-10
• 公開（公告）號: CN101163137A
• 公開（公告）日: 2008-04-16
• 發明（設計）人: 王嗣琛;卞永剛
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 北京同立鈞成知識產權代理有限公司
• 代理人: 劉芳

1.一種增強許可管理安全性的方法，其特征在于包括以下步驟：

當全局許可管理服務器接收到業務系統發送的許可檢查請求時，所述全局許可管理服務器根據許可檢查項進行檢查，并根據檢查結果，向所述業務系統返回許可檢查請求應答；

其中，根據許可檢查項進行檢查包括：

判斷是否進行安全標識的檢查；對于進行安全標識檢查的情況，所述全局許可管理服務器獲取標識信息，并獲取標識信息與預設的安全標識的匹配結果。

2.根據權利要求1所述的方法，其特征在于所述獲取標識信息具體為：全局許可管理服務器直接在所述許可檢查請求中提取標識信息。

3.根據權利要求1所述的方法，其特征在于所述獲取標識信息具體為：所述全局許可管理服務器向請求方終端或發送許可檢查請求的業務系統發送標識信息請求，并獲取所述請求方終端或發送許可檢查請求的業務系統返回的標識信息。

4.根據權利要求1所述的方法，其特征在于所述獲取標識信息具體為：所述全局許可管理服務器隨機生成一個數據，并使用預設的安全標識進行加密，然后將加密后的數據發送給請求方終端或發送許可檢查請求的業務系統；所述請求方終端或發送許可檢查請求的業務系統解密所述數據，并向所述全局許可管理服務器返回解密后的數據；所述解密后的數據用于與所述隨機生成的數據進行匹配。

5.根據權利要求1-4任一所述的方法，其特征在于所述獲取標識信息與預設的安全標識的匹配結果具體為：所述全局許可管理服務器獲取標識信息并在全局許可管理服務器內進行匹配，獲取匹配結果。

6.根據權利要求1-3任一所述的方法，其特征在于所述獲取標識信息與預設的安全標識的匹配結果具體為：所述全局許可管理服務器獲取標識信息并發送給詢問對象，并接收詢問對象進行匹配的結果。

7.根據權利要求1-4任一所述的方法，其特征在于還包括預設安全標識的步驟，包括預設通用的安全標識，或者針對不同的業務分別預設安全標識，或者針對不同的請求方分別預設安全標識；所述預設的安全標識包括文本標識、圖像標識、音頻標識或視頻標識。

8.根據權利要求1-4任一所述的方法，其特征在于還包括設置安全標識項的步驟，具體為：在所述許可檢查項中預先設置安全標識項，所述安全標識項為獨立于許可規則的業務參數；所述預設的安全標識通過存儲在所述安全標識項中或者建立到所述安全標識項的鏈接，實現與所述安全標識項的關聯。

9.根據權利要求8所述的方法，其特征在于所述根據許可檢查項進行檢查，并根據檢查結果，向所述業務系統返回許可檢查請求應答具體為：

步驟1a、判斷是否進行安全標識的檢查，即在許可規則之外查找是否存在安全標識項，是則執行步驟1b，否則執行步驟1c；

步驟1b、所述全局許可管理服務器獲取標識信息，并與安全標識項中關聯的安全標識進行匹配，匹配成功則執行步驟1c，否則執行步驟1e；

步驟1c、所述全局許可管理服務器執行許可規則的檢查，檢查結果為授權，則執行步驟1d；檢查結果為拒絕，則執行步驟1e；

步驟1d、所述全局許可管理服務器向所述業務系統返回授權許可檢查請求應答，結束；

步驟1e、所述全局許可管理服務器向所述業務系統返回拒絕許可檢查請求應答，結束。

10.根據權利要求9所述的方法，其特征在于所述步驟1c還包括：檢查結果為查詢，則所述全局許可管理服務器向詢問對象發送詢問指令；所述詢問對象返回詢問應答，詢問應答為授權，則執行步驟1d；詢問應答為拒絕，則執行步驟1e。