[發(fā)明專利]遠端執(zhí)行服務(wù)器的信息控制方法和裝置

有效

• 申請?zhí)枺?/td>: 201610305988.1
• 申請日: 2016-05-10
• 公開（公告）號: CN107357559B
• 公開（公告）日: 2021-05-25
• 發(fā)明（設(shè)計）人: 肖明昭
• 申請（專利權(quán)）人: 北京京東尚科信息技術(shù)有限公司;北京京東世紀(jì)貿(mào)易有限公司
• 主分類號: G06F9/451
• 分類號: G06F9/451;G06F21/60
• 代理公司: 北京英賽嘉華知識產(chǎn)權(quán)代理有限責(zé)任公司 11204
• 代理人: 王達佐;馬曉亞

1.一種遠端執(zhí)行服務(wù)器的信息控制方法，其特征在于，所述方法包括：

通過前端web頁面接收用戶的應(yīng)用請求信息，所述應(yīng)用請求信息包括用戶發(fā)送的操作命令和用戶身份信息；

加密所述操作命令，生成執(zhí)行內(nèi)容和加密指令，并將所述執(zhí)行內(nèi)容緩存在預(yù)設(shè)的存儲區(qū)域；

從預(yù)設(shè)的至少一個執(zhí)行服務(wù)器中選出執(zhí)行所述加密指令應(yīng)用的執(zhí)行服務(wù)器；

根據(jù)所述加密指令和所述執(zhí)行內(nèi)容的對應(yīng)關(guān)系，由所述加密指令從所述存儲區(qū)域提取所述執(zhí)行內(nèi)容，并判斷所述執(zhí)行內(nèi)容是否合法，將合法的所述執(zhí)行內(nèi)容解碼后分發(fā)到所述執(zhí)行服務(wù)器執(zhí)行，其中，所述判斷所述執(zhí)行內(nèi)容是否合法表征對所述執(zhí)行內(nèi)容的格式、所述執(zhí)行內(nèi)容是否屬于高危操作以及所述執(zhí)行內(nèi)容是否為授權(quán)操作中的至少一項進行判定；

接收所述執(zhí)行服務(wù)器的操作結(jié)果，并將所述操作結(jié)果返回所述前端web頁面。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述操作命令包括在所述前端web頁面上進行如下任一操作：賬號管理、分組管理、分支/主干創(chuàng)建、分支/主干刪除、權(quán)限設(shè)置或權(quán)限更改。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述加密所述操作命令，生成執(zhí)行內(nèi)容和加密指令，包括：

根據(jù)所述用戶身份信息在預(yù)設(shè)的用戶權(quán)限列表中確定所述用戶的操作權(quán)限；

判斷所述操作命令是否滿足所述用戶的操作權(quán)限；

由滿足所述用戶的操作權(quán)限的所述操作命令生成所述執(zhí)行內(nèi)容和所述加密指令；

將不滿足所述用戶的操作權(quán)限的操作命令返回所述前端web頁面。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述由滿足所述用戶的操作權(quán)限的所述操作命令生成所述執(zhí)行內(nèi)容和所述加密指令，包括：

通過令牌加密方式和通用唯一識別碼加密方式加密所述操作命令，生成執(zhí)行內(nèi)容和加密指令；

將加密后的執(zhí)行內(nèi)容緩存在預(yù)設(shè)的存儲區(qū)域，并生成主鍵編碼。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述由所述加密指令從所述存儲區(qū)域提取所述執(zhí)行內(nèi)容，并分發(fā)到所述執(zhí)行服務(wù)器執(zhí)行，包括：

解碼所述加密指令；

根據(jù)解碼后的加密指令在所述預(yù)設(shè)的存儲區(qū)域獲取對應(yīng)的主鍵編碼；

根據(jù)所述主鍵編碼獲取所述執(zhí)行內(nèi)容；

分析所述執(zhí)行內(nèi)容，將通過身份驗證的所述執(zhí)行內(nèi)容分發(fā)到所述執(zhí)行服務(wù)器。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述從預(yù)設(shè)的至少一個執(zhí)行服務(wù)器中選出執(zhí)行所述加密指令應(yīng)用的執(zhí)行服務(wù)器，包括：

解析所述加密指令，生成所述加密指令的操作功能；

從預(yù)設(shè)的執(zhí)行服務(wù)器功能列表中查找所述操作功能；

選取在執(zhí)行服務(wù)器功能列表中與所述操作功能對應(yīng)的執(zhí)行服務(wù)器。

7.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述判斷所述操作命令是否滿足所述用戶的操作權(quán)限，包括：

根據(jù)預(yù)設(shè)的異常操作列表判斷所述操作命令是否為異常操作，所述異常操作列表是由預(yù)先設(shè)置的不少于一個的操作組成的列表；

如果所述操作命令為異常操作，記錄所述應(yīng)用請求信息；

否則，判斷所述操作命令是否是所述用戶的操作權(quán)限指定的操作命令之一。