[發明專利]Web服務安全訪問控制方法、裝置及系統有效
| 申請號： | 201010565865.4 | 申請日： | 2010-11-30 |
| 公開（公告）號： | CN102480475A | 公開（公告）日： | 2012-05-30 |
| 發明（設計）人： | 劉兵 | 申請（專利權）人： | 金蝶軟件（中國）有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 深圳中一專利商標事務所 44237 | 代理人： | 張全文 |
| 地址： | 518000 廣東省深圳市*** | 國省代碼： | 廣東;44 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | web 服務 安全 訪問 控制 方法 裝置 系統 | ||
1.一種Web服務安全訪問控制方法，其特征在于，所述方法包括下述步驟：
提取外部系統發送的Web服務訪問請求信息中的會話標識；
當從存儲的會話標識和外部系統訪問上下文信息之間的關聯關系中檢索到所述會話標識時，獲取所述會話標識關聯的外部系統訪問上下文信息；
將所述外部系統訪問上下文信息發送給處理所述Web服務訪問請求信息的ERP系統，以使所述ERP系統根據所述外部系統訪問上下文信息對Web服務訪問請求進行處理，并輸出Web服務結果。
2.如權利要求1所述的方法，其特征在于，所述方法還包括下述步驟：
當從存儲的會話標識和外部系統訪問上下文信息之間的關聯關系中未檢索到所述會話標識時，拒絕外部系統發送的Web服務訪問請求。
3.如權利要求1所述的方法，其特征在于，所述Web服務訪問請求信息按照SOAP消息的格式進行封裝。
4.如權利要求1所述的方法，其特征在于，所述外部系統訪問上下文信息為會話標識對應的外部系統訪問歷史記錄信息、以及外部系統權限信息。
5.如權利要求1所述的方法，其特征在于，所述提取外部系統發送的Web服務訪問請求信息中的會話標識的步驟之前，所述方法還包括下述步驟：
接收外部系統輸入的身份信息，對所述身份信息進行驗證；
當所述身份信息驗證通過時，生成本次訪問Web服務的會話標識，保存所述會話標識，并將會話標識發送給外部系統。
6.如權利要求5所述的方法，其特征在于，所述方法還包括下述步驟：
將所述會話標識關聯的外部系統訪問信息保存到上下文信息中。
7.一種Web服務安全訪問控制裝置，其特征在于，所述裝置包括：
會話標識提取單元，用于提取外部系統發送的Web服務訪問請求信息中的會話標識；
上下文信息獲取單元，用于當從存儲的會話標識和外部系統訪問上下文信息之間的關聯關系中檢索到所述會話標識提取單元提取的會話標識時，獲取所述會話標識關聯的外部系統訪問上下文信息；以及
上下文信息發送單元，用于將所述上下文信息獲取單元獲取的外部系統訪問上下文信息發送給處理所述Web服務訪問請求信息的ERP系統，以使所述ERP系統根據所述外部系統訪問上下文信息對Web服務訪問請求進行處理，并輸出Web服務結果。
8.如權利要求7所述的裝置，其特征在于，所述裝置還包括：
身份信息驗證單元，用于接收外部系統輸入的身份信息，對所述身份信息進行驗證；以及
會話標識發送單元，用于當所述身份信息驗證單元的身份信息驗證通過時，生成本次訪問Web服務的會話標識，保存所述會話標識，并將會話標識發送給外部系統。
9.如權利要求8所述的裝置，其特征在于，所述裝置還包括：
訪問信息保存單元，用于將會話標識關聯的外部系統訪問信息保存到上下文信息中。
10.一種ERP系統，其特征在于，所述系統包括所述權利要求7至9任一所述的Web服務安全訪問控制裝置。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于金蝶軟件（中國）有限公司，未經金蝶軟件（中國）有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201010565865.4/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：空氣調節裝置
- 下一篇：回收利用多相化學反應器中顆粒的方法及裝置
