[發(fā)明專利]訪問權(quán)限控制的系統(tǒng)及方法

無效

• 申請?zhí)枺?/td>: 200910135891.0
• 申請日: 2009-04-30
• 公開（公告）號: CN101877695A
• 公開（公告）日: 2010-11-03
• 發(fā)明（設(shè)計）人: 唐建萍;朱禮局;鄭峰;江峰;李小宏;田直;廖武峰;黃建東
• 申請（專利權(quán)）人: 中國移動通信集團江西有限公司;億陽安全技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京中譽威圣知識產(chǎn)權(quán)代理有限公司 11279
• 代理人: 彭曉玲;宛文鳴

1.一種訪問權(quán)限控制系統(tǒng)，其特征在于，包括登錄管理單元和代理轉(zhuǎn)發(fā)單元，其中：

登錄管理單元，用于獲取用戶終端的網(wǎng)絡(luò)地址；接收用戶賬戶的登錄請求，根據(jù)所述登錄請求，獲取所述用戶的訪問權(quán)限信息；將所述用戶終端的網(wǎng)絡(luò)地址和訪問權(quán)限信息發(fā)送至代理轉(zhuǎn)發(fā)單元；

代理轉(zhuǎn)發(fā)單元，與所述登錄管理單元相連，用于根據(jù)所述用戶終端的網(wǎng)絡(luò)地址和訪問權(quán)限信息進行所述用戶終端的WEB應(yīng)用數(shù)據(jù)包的轉(zhuǎn)發(fā)。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述登錄管理單元進一步包括：

監(jiān)測模塊，用于獲取用戶終端的網(wǎng)絡(luò)地址；

信息存儲模塊，用于預(yù)存用戶賬戶信息及WEB應(yīng)用網(wǎng)絡(luò)地址；

登錄模塊，用于接收所述用戶賬戶的登錄請求，根據(jù)所述預(yù)存的用戶賬戶信息對登錄請求進行鑒權(quán)，獲取所述用戶賬戶的訪問權(quán)限；

發(fā)送模塊，用于將用戶終端的網(wǎng)絡(luò)地址、用戶賬戶，及所述訪問權(quán)限對應(yīng)的WEB應(yīng)用網(wǎng)絡(luò)地址進行關(guān)聯(lián)，并發(fā)送至所述代理轉(zhuǎn)發(fā)單元。

3.根據(jù)權(quán)利要求2所述的系統(tǒng)，其特征在于，所述代理轉(zhuǎn)發(fā)單元進一步包括接收模塊、權(quán)限存儲單元、權(quán)限加載模塊和數(shù)據(jù)包轉(zhuǎn)發(fā)模塊，其中：

接收模塊，用于接收所述用戶終端的網(wǎng)絡(luò)地址、用戶賬戶及所述訪問權(quán)限對應(yīng)的WEB應(yīng)用網(wǎng)絡(luò)地址；

權(quán)限存儲模塊，用于根據(jù)所述用戶賬戶，存儲所述用戶終端的網(wǎng)絡(luò)地址及所述訪問權(quán)限對應(yīng)的WEB應(yīng)用網(wǎng)絡(luò)地址，并通知權(quán)限加載模塊進行用戶終端的網(wǎng)絡(luò)地址及訪問權(quán)限對應(yīng)WEB應(yīng)用網(wǎng)絡(luò)地址的更新；

權(quán)限加載模塊，用于將權(quán)限存儲單元中所述用戶終端的網(wǎng)絡(luò)地址及所述訪問權(quán)限對應(yīng)的WEB應(yīng)用網(wǎng)絡(luò)地址，加載至數(shù)據(jù)包轉(zhuǎn)發(fā)模塊；

數(shù)據(jù)包轉(zhuǎn)發(fā)模塊，用于根據(jù)所述用戶終端的網(wǎng)絡(luò)地址及訪問權(quán)限對應(yīng)的WEB應(yīng)用網(wǎng)絡(luò)地址，對所述用戶終端的WEB應(yīng)用數(shù)據(jù)包進行轉(zhuǎn)發(fā)。

4.根據(jù)權(quán)利要求3所述的系統(tǒng)，其特征在于，所述登錄管理單元還包括：

資源呈現(xiàn)模塊，用于根據(jù)向數(shù)據(jù)包轉(zhuǎn)發(fā)模塊加載所述用戶終端的網(wǎng)絡(luò)地址及訪問權(quán)限對應(yīng)的WEB應(yīng)用網(wǎng)絡(luò)地址成功的消息，將所述訪問權(quán)限對應(yīng)的WEB應(yīng)用網(wǎng)絡(luò)地址的界面推送給用戶終端。

5.根據(jù)權(quán)利要求3所述的系統(tǒng)，其特征在于：

登錄模塊，還用于如果用戶退出登錄模塊或操作超時，將包含去除授權(quán)標識和用戶賬戶的去除授權(quán)消息發(fā)送至接收模塊；

接收模塊，還用于發(fā)送所述去除授權(quán)消息至權(quán)限存儲單元；

權(quán)限存儲單元，還用于根據(jù)所述去除授權(quán)消息，刪除所述用戶賬戶對應(yīng)的用戶終端的網(wǎng)絡(luò)地址及所述訪問權(quán)限對應(yīng)的WEB應(yīng)用網(wǎng)絡(luò)地址，并通知權(quán)限加載模塊進行用戶終端的網(wǎng)絡(luò)地址及訪問權(quán)限對應(yīng)WEB應(yīng)用網(wǎng)絡(luò)地址的更新；

權(quán)限加載模塊，還用于將權(quán)限存儲單元中更新后的所述用戶終端的網(wǎng)絡(luò)地址及所述訪問權(quán)限對應(yīng)的WEB應(yīng)用網(wǎng)絡(luò)地址，加載至數(shù)據(jù)包轉(zhuǎn)發(fā)模塊；

數(shù)據(jù)包轉(zhuǎn)發(fā)模塊，還用于根據(jù)更新后的所述用戶終端的網(wǎng)絡(luò)地址及訪問權(quán)限對應(yīng)的WEB應(yīng)用網(wǎng)絡(luò)地址，對所述用戶終端的WEB應(yīng)用數(shù)據(jù)包不進行轉(zhuǎn)發(fā)。

6.一種訪問權(quán)限控制方法，其特征在于，包括：

獲取用戶終端的網(wǎng)絡(luò)地址；

接收用戶賬戶的登錄請求，根據(jù)所述登錄請求，獲取所述用戶的訪問權(quán)限信息；

根據(jù)所述用戶賬戶，存儲所述用戶終端的網(wǎng)絡(luò)地址和訪問權(quán)限信息；

根據(jù)所述用戶終端的網(wǎng)絡(luò)地址和訪問權(quán)限信息進行所述用戶終端的WEB應(yīng)用數(shù)據(jù)包的轉(zhuǎn)發(fā)。

7.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述根據(jù)網(wǎng)絡(luò)地址和訪問權(quán)限信息進行用戶終端的WEB應(yīng)用數(shù)據(jù)包的轉(zhuǎn)發(fā)的步驟之后還包括：

當(dāng)接收到所述用戶賬戶退出登錄的消息后，根據(jù)所述用戶賬戶，修改所述用戶賬戶的訪問權(quán)限信息，不再進行所述用戶終端的WEB應(yīng)用數(shù)據(jù)包的轉(zhuǎn)發(fā)。

8.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述根據(jù)用戶賬戶，加載用戶終端的網(wǎng)絡(luò)地址和訪問權(quán)限信息的步驟之后還包括：

根據(jù)所述用戶終端的網(wǎng)絡(luò)地址及訪問權(quán)限對應(yīng)的WEB應(yīng)用網(wǎng)絡(luò)地址加載成功的消息，將所述訪問權(quán)限對應(yīng)的WEB應(yīng)用網(wǎng)絡(luò)地址的界面推送給用戶終端。

9.根據(jù)權(quán)利要求5-7中任一項所述的方法，其特征在于，所述訪問權(quán)限信息為用戶賬戶的訪問權(quán)限對應(yīng)的WEB應(yīng)用網(wǎng)絡(luò)地址。