[實用新型]一種權限控制系統

有效

• 申請號: 201220277349.6
• 申請日: 2012-06-12
• 公開（公告）號: CN202737911U
• 公開（公告）日: 2013-02-13
• 發明（設計）人: 張慧星;苑青;馬琳;劉嵩;劉福強;劉鵬
• 申請（專利權）人: 中國人民解放軍91655部隊
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 吳貴明;余剛

1.一種權限控制系統，其特征在于，包括：

客戶端，用于發出登錄用戶的用戶信息和功能權限訪問請求；

控制服務器，用于將接收到的所述用戶信息與功能權限控制策略進行對比，以確認所述登錄用戶是否具有功能訪問權限；

B/S架構應用服務器，用于在所述登錄用戶具有功能訪問權限的情況下，接收所述客戶端的功能權限訪問請求。

2.根據權利要求1所述的系統，其特征在于，所述控制服務器包括：

接收裝置，用于接收所述用戶信息和所述功能權限訪問請求；

處理裝置，用于根據所述用戶信息進行查詢操作來獲取對應的URL權限信息，以確認所述登錄用戶是否具有功能訪問權限；

發送裝置，用于在所述登錄用戶具有功能訪問權限的情況下，發送所述功能權限訪問請求至所述B/S架構應用服務器。

3.根據權利要求2所述的系統，其特征在于，所述控制服務器還包括：

第一存儲裝置，用于預先設置并存儲各個用戶信息與URL權限信息的關聯關系。

4.根據權利要求1所述的系統，其特征在于，所述客戶端包括：

登錄認證裝置，用于驗證所述登錄用戶的登錄認證信息，在驗證所述登錄用戶為合法用戶之后，獲取所述登錄認證信息中的用戶信息。

5.根據權利要求1所述的系統，其特征在于，所述系統還包括：

第二存儲裝置，用于記錄功能權限訪問日志。

6.根據權利要求1所述的系統，其特征在于，所述控制服務器接收所述客戶端發出的IP數據包，所述控制服務器還包括：

訪問阻斷裝置，用于攔截所述IP數據包；

訪問監控裝置，用于將所述IP數據包與其所對應的訪問控制策略進行對比，以確認是否發送該IP數據包至所述B/S架構應用服務器。

7.根據權利要求6所述的系統，其特征在于，所述訪問監控裝置包括：

處理裝置，用于將解析所述IP數據包而得到的URL地址與所述訪問控制策略進行對比，來確認是否允許登錄用戶訪問該URL地址所對應的B/S架構應用服務器。