[發明專利]軟件即服務應用中的業務數據處理方法

無效

• 申請號: 201210211444.0
• 申請日: 2012-06-25
• 公開（公告）號: CN103516678A
• 公開（公告）日: 2014-01-15
• 發明（設計）人: 蔣志勇
• 申請（專利權）人: 上海博騰信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及一種軟件即服務應用中的業務數據處理方法。

背景技術

軟件即服務（SaaS）是隨著互聯網技術的發展和應用軟件的成熟，而在21世紀開始興起的一種完全創新的軟件應用模式。該模式與″on-demand?software”（按需軟件），應用服務提供商，托管軟件所具有相似的含義。它是一種通過Internet提供軟件的模式，廠商將應用軟件統一部署在自己的服務器上，客戶可以根據自己實際需求，通過互聯網向廠商定購所需的應用軟件服務，按定購的服務多少和時間長短向廠商支付費用，并通過互聯網獲得廠商提供的服務。用戶不用再購買軟件，而改用向提供商租用基于Web的軟件，來管理企業經營活動，且無需對軟件進行維護，服務提供商會全權管理和維護軟件，軟件廠商在向客戶提供互聯網應用的同時，也提供軟件的離線操作和本地數據存儲，讓用戶隨時隨地都可以使用其定購的軟件和服務。對于許多小型企業來說，SaaS是采用先進技術的最好途徑，它消除了企業購買、構建和維護基礎設施和應用程序的需要。在這種模式下，客戶不再象傳統模式那樣花費大量投資用于硬件、軟件、人員，而只需要支出一定的租賃服務費用，通過互聯網便可以享受到相應的硬件、軟件和維護服務，享有軟件使用權和不斷升級，這是網絡應用最具效益的營運模式。

發明內容

本發明提出了一種軟件即服務應用中的業務數據處理方法，包括：

屬于第一身份序列的用戶通過一客戶機將一登陸請求發送至一驗證服務器，其中所述屬于第一身份序列的用戶具有管理員權限；

所述驗證服務器讀取所述屬于第一身份序列的用戶的登陸密鑰，并對所述登陸密鑰進行加密；

所述驗證服務器從中央存儲器中讀取所述屬于第一身份序列的用戶的用戶資料；以及

根據所述用戶資料，所述驗證服務器對經加密的登陸密碼進行檢驗。

根據本發明的一個優選實施例，在上述的業務數據處理方法中，在所述驗證服務器對經加密的登陸密碼進行檢驗的步驟之后，該業務數據處理方法進一步包括：如果所述用戶通過所述檢驗，則所述驗證服務器向所述客戶機返回一響應消息，以表示登錄成功。

根據本發明的一個優選實施例，在上述的業務數據處理方法中，在所述驗證服務器向所述客戶機返回一響應消息的步驟之后，該業務數據處理方法進一步包括：所述客戶機請求訪問一網絡服務器中的屬于所述第一身份序列的全部業務數據。

根據本發明的一個優選實施例，在上述的業務數據處理方法中，所述客戶機請求訪問一網絡服務器中的屬于所述第一身份序列的全部業務數據的步驟進一步包括：所述客戶機向所述網絡服務器發出訪問請求；所述網絡服務器根據所述訪問請求從所述中央存儲器中讀取所述全部業務數據；所述網絡服務器對所述全部業務數據進行加密；以及所述驗證服務器獲得所述經加密的全部業務數據并對其進行解密；所述驗證服務器向所述客戶機返回經解密的所述全部業務數據的明文。

根據本發明的一個優選實施例，在上述的業務數據處理方法中，所述客戶機在獲得所述全部業務數據的明文后允許對所述明文進行修改。

本發明的業務數據處理方法將加密和解密處理主要集中于網絡側的驗證服務器處，使得解密和加密的密鑰可以始終存儲于該驗證服務器中，保證了整個加密和解密過程的安全性。有效地保證了SaaS應用中的數據安全。此外，該加密和解密算法對于任何身份序列中的用戶都將是不可見的。因此，用戶無法對加密和解密算法或者密鑰進行篡改。用戶只能用自己的密碼進行登陸，而無法對網絡中傳遞的信息進行破譯。

應當理解，本發明以上的一般性描述和以下的詳細描述都是示例性和說明性的，并且旨在為如權利要求所述的本發明提供進一步的解釋。

附圖說明

附圖主要是用于提供對本發明進一步的理解。附圖示出了本發明的實施例，并與本說明書一起起到解釋本發明原理的作用。附圖中：

圖1示意性地示出了本發明的業務數據處理方法的基本步驟。

圖2示意性地示出了本發明的業務數據處理方法的一個實施例。

具體實施方式

以下結合附圖詳細描述本發明的技術方案。

如本領域中已知的，可以使用發現服務和可伸縮服務器群集來提供可擴展多承租人商業應用程序平臺。在以下詳細描述中，參考了構成其一部分并作為說明示出了各具體實施例或示例的附圖。可組合這些方面，可利用其他方面并且可以做出結構上的改變而不背離本發明的范圍。由此，以下詳細描述并不旨在限制，本發明的范圍由所附權利要求及其等效方案所定義。