[發明專利]一種權限控制系統、裝置及網絡請求的權限控制方法

在審

• 申請號: 201210298724.X
• 申請日: 2012-08-21
• 公開（公告）號: CN103634271A
• 公開（公告）日: 2014-03-12
• 發明（設計）人: 岳增書
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳中一專利商標事務所 44237
• 代理人: 張全文

1.一種網絡請求的權限控制方法，其特征在于，所述方法包括以下步驟：

接收客戶端的網絡請求，確定該網絡請求的登錄態類型，所述登錄態類型包括：強登錄態類型及弱登錄態類型；

根據配置文件檢測確定的登錄態類型是否具有訪問權限，其中，所述配置文件中存儲有不同登錄態類型對應的訪問權限；

在所確定的登錄態類型具有訪問權限時，根據配置文件檢測確定的內外網類型是否具有訪問權限，在所述確定的內外網類型具有訪問權限時，根據配置文件檢測所述網絡請求的IP地址是否具有訪問權限，在所述IP地址具有訪問權限時，驗證該登錄態類型的登錄狀態，所述登錄態類型的登錄狀態包括：已登錄狀態和未登錄狀態，其中，所述配置文件中存儲有內外網類型對應的訪問權限及每一IP地址對應的訪問權限；及

在該登錄態類型的登錄狀態為已登錄狀態時，執行與該登錄態類型對應的操作；

當當前的登錄態類型為強登錄態，且所述強登錄態在權限控制裝置為已登錄狀態時，對應的操作包括留言、瀏覽；當當前的登錄態類型為弱登錄態，且所述弱登錄態在權限控制裝置為已登錄狀態時，對應的操作僅包括瀏覽。

2.如權利要求1所述的網絡請求的權限控制方法，其特征在于：在該登錄態類型的登錄狀態為已登錄狀態之后，該方法還包括以下步驟：

驗證所述網絡請求的訪問簽名。

3.一種權限控制裝置，其特征在于：所述裝置包括：

登錄態類型確定模塊，用于接收客戶端的網絡請求，確定該網絡請求的登錄態類型，所述登錄態類型包括：強登錄態類型及弱登錄態類型；

第一權限檢測模塊，用于根據配置文件檢測確定的登錄態類型是否具有訪問權限，其中，該配置文件中存儲有不同登錄態類型對應的訪問權限；

第一驗證模塊，用于在所確定的登錄態類型具有訪問權限時，根據配置文件檢測確定的內外網類型是否具有訪問權限，在所述確定的內外網類型具有訪問權限時，根據配置文件檢測所述網絡請求的IP地址是否具有訪問權限，在所述IP地址具有訪問權限時，驗證該登錄態類型的登錄狀態，所述登錄態類型的登錄狀態包括：已登錄狀態和未登錄狀態，其中，所述配置文件中存儲有內外網類型對應的訪問權限及每一IP地址對應的訪問權限；及

第一執行模塊，用于在該登錄態類型的登錄狀態為已登錄狀態時，執行與該登錄態類型對應的操作；

當當前的登錄態類型為強登錄態，且所述強登錄態在權限控制裝置為已登錄狀態時，對應的操作包括留言、瀏覽；當當前的登錄態類型為弱登錄態，且所述弱登錄態在權限控制裝置為已登錄狀態時，對應的操作僅包括瀏覽。

4.如權利要求3所述的權限控制裝置，其特征在于：不同的登錄態類型對應的訪問權限及內外網類型對應的訪問權限是以二元組的形式或以位的形式存儲于配置文件中。

5.如權利要求3所述的權限控制裝置，其特征在于：每一網絡請求的IP地址及該IP地址對應的訪問權限是以二元組的形式或以位的形式存儲于配置文件中。

6.如權利要求3至5中所述的任意一權限控制裝置，其特征在于：所述裝置還包括：

第二驗證模塊：用于驗證所述網絡請求的訪問簽名。

7.一種權限控制系統，所述控制系統包括服務器與至少一客戶端，其特征在于，所述客戶端用于向服務器發送網絡請求，所述服務器用于接收客戶端發送的網絡請求，確定所述網絡請求的登錄態類型，所述登錄態類型包括：強登錄態類型及弱登錄態類型，并根據配置文件檢測確定的登錄態類型是否具有訪問權限，在所確定的登錄態類型具有訪問權限時，根據配置文件檢測確定的內外網類型是否具有訪問權限，在所述確定的內外網類型具有訪問權限時，根據配置文件檢測所述網絡請求的IP地址是否具有訪問權限，在所述IP地址具有訪問權限時，其中，所述配置文件中存儲有內外網類型對應的訪問權限及每一IP地址對應的訪問權限，驗證該登錄態類型的登錄狀態，所述登錄態類型的登錄狀態包括：已登錄狀態和未登錄狀態，在該登錄態類型的登錄狀態為已登錄狀態時，執行與該登錄態類型對應的操作；

當當前的登錄態類型為強登錄態，且所述強登錄態在權限控制裝置為已登錄狀態時，對應的操作包括留言、瀏覽；當當前的登錄態類型為弱登錄態，且所述弱登錄態在權限控制裝置為已登錄狀態時，對應的操作僅包括瀏覽。