[發明專利]權限管理方法及系統

在審

• 申請號: 201210526408.3
• 申請日: 2012-12-07
• 公開（公告）號: CN103873427A
• 公開（公告）日: 2014-06-18
• 發明（設計）人: 肖競瑜
• 申請（專利權）人: 廣州愛游信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京市盛峰律師事務所 11337
• 代理人: 趙建剛

技術領域

本發明屬于通信技術領域，具體涉及一種權限管理方法及系統。

背景技術

現有的權限管理系統模式為：一個權限管理模塊唯一對應一個被管理系統，該權限管理模塊只能對與其對應的被管理系統進行頁面級或功能級的授權，即：當用戶需要訪問被管理系統時，需要首先向權限管理模塊進行認證；只有認證為合法授權的用戶時，才允許該用戶訪問被管理系統；如果認證不通過，則拒絕該用戶訪問被管理系統。

當用戶需要訪問兩個以上的系統時，例如：兩個以上的電子商務應用系統，或者，兩個以上的網頁游戲，以需要訪問網頁游戲A和網頁游戲B為例進行介紹：網頁游戲A配置有權限管理模塊A，網頁游戲B配置有權限管理模塊B，因此對于同一個用戶，當其需要訪問網頁游戲A時，需要通過賬號A向權限管理模塊A發送認證請求，當認證通過后，該用戶A可以訪問網頁游戲A；但當該用戶訪問網頁游戲A之后，當需要繼續訪問網頁游戲B時，則該用戶需要使用賬號B向權限管理模塊B發送認證請求，只有當認證通過后，才可以訪問網頁游戲B。可見，該種權限管理系統存在的主要不足為：(1)隨著系統的增加，網絡管理員需要配置大量的權限管理模塊，增加了資源配置的復雜度，而且，由于網絡管理員需要對從各個登陸入口登陸到的對應系統分別進行授權操作，也增加了網絡管理員的工作量；(2)由于對每一個系統分別進行賬號管理，在同一個人可以操作多個系統的情況下，會積累大量的重復賬號；(3)系統的使用者即用戶需要對不同的系統分別進行登陸操作，增加了用戶的操作繁瑣度，降低了用戶的使用感受。

發明內容

針對現有技術存在的缺陷，本發明提供一種權限管理系統及方法，只通過一個權限管理模塊即可授權管理屬于同一系統下的多個子系統，節省了資源，降低了硬、軟件的成本；而且，簡化了用戶的操作，提高了用戶的使用感受。

本發明采用的技術方案如下：

本發明提供一種權限管理方法，包括以下步驟：

S1，當屬于同一總系統下的任意一個子系統接收到訪問請求時，將所述訪問請求重定向到權限管理模塊；其中，所述訪問請求中攜帶有用戶標識；

S2，所述權限管理模塊判斷所述用戶標識對應的用戶是否為授權用戶，如果判斷結果為是，則執行S3；如果判斷結果為否，則執行S4；

S3，所述權限管理模塊向所述子系統發送允許訪問的通知消息，在所述子系統接收到所述允許訪問的通知消息后，允許所述用戶訪問所述子系統；

S4，所述權限管理模塊向所述子系統發送拒絕訪問的通知消息，在所述子系統接收到所述拒絕訪問的通知消息后，拒絕所述用戶訪問所述子系統。

優選的，S2中，所述權限管理模塊判斷所述用戶標識對應的用戶是否為授權用戶具體為：

S21，所述權限管理模塊判斷所述用戶標識對應的用戶是否已登錄所述總系統，如果判斷結果為是，則執行S22；如果判斷結果為否，則執行S23-S26；

S22，所述權限管理模塊得出所述用戶標識對應的用戶為授權用戶的結論；

S23，所述權限管理模塊向所述子系統發送登陸請求；

S24，所述子系統在接收到所述權限管理模塊下發的登陸請求后，向用戶界

面推送登陸窗口；

S25，所述子系統將通過所述登陸窗口接收到的登陸信息發送給所述權限管理模塊；

S26，所述權限管理模塊對接收到的所述登陸信息進行認證，如果認證通過，則得出所述用戶標識對應的用戶為授權用戶的結論；如果認證不通過，則得出所述用戶標識對應的用戶為非授權用戶的結論。

優選的，S26中，所述權限管理模塊對接收到的所述登陸信息進行認證具體為：

所述權限管理模塊判斷接收到的所述登陸信息是否已存儲在授權個人信息庫內；如果判斷結果為是，則認證通過；否則，認證不通過。

本發明的有益效果如下：

(1)一個權限管理模塊管理多個子系統，降低了資源配置的復雜度，而且，對從各個登陸入口登陸到的對應系統只需要進行一次授權操作，也降低了網絡管理員的工作量；(2)用戶只需要使用一個賬號即可登陸屬于一個總系統下的各個子系統，降低了用戶的操作量，也避免出現大量重復賬號；(3)系統的使用者即用戶只需要登陸一個子系統，當需要訪問其他子系統時，不需要重復合建，從而降低了用戶的操作繁瑣度，提高了用戶的使用感受。

附圖說明

圖1為本發明提供的權限管理方法的流程示意圖；

圖2為本發明提供的權限管理系統的結構示意圖。

具體實施方式