[發明專利]基于云平臺的鑒權方法及裝置

在審

• 申請號: 201610983916.2
• 申請日: 2016-11-08
• 公開（公告）號: CN107733842A
• 公開（公告）日: 2018-02-23
• 發明（設計）人: 王林祥;王銀波;董兵緒
• 申請（專利權）人: 北京奧斯達興業科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市世紀恒程知識產權代理事務所44287
• 代理人: 胡海國

1.一種基于云平臺的鑒權方法，其特征在于，所述方法包括：

當云平臺接收到用戶終端的登記請求后，獲取所述用戶終端的身份信息，并根據獲取到的身份信息為所述用戶終端分配接口訪問權限以及在預設的時間段內訪問各個接口的權限次數；

在云平臺接收到用戶終端的訪問請求后，判斷所述用戶終端是否具有訪問當前接口的權限，其中當前接口為所述訪問請求所訪問的接口；

若判定所述用戶終端具有訪問當前接口的權限，并且在預設的時間段內所述用戶終端訪問當前接口的次數未超過預先分配的權限次數，則允許所述用戶終端訪問當前的接口。

2.如權利要求1所述的基于云平臺的鑒權方法，其特征在于，所述根據獲取到的身份信息為所述用戶終端分配接口訪問權限以及在預設的時間段內訪問各個接口的權限次數的步驟包括：

將獲取到的身份信息與云平臺中預先保存的身份信息進行匹配；

若匹配成功，則根據獲取到的身份信息為所述用戶終端分配接口訪問權限以及在預設的時間段內訪問各個接口的權限次數；

若匹配失敗，則拒絕為所述用戶終端分配接口訪問權限。

3.如權利要求1所述的基于云平臺的鑒權方法，其特征在于，在云平臺接收到用戶終端的訪問請求之后還包括:

將所述用戶終端具有訪問權限的接口名稱以及在預設的時間段內訪問各個接口的剩余權限次數反饋至所述用戶終端。

4.如權利要求1所述的基于云平臺的鑒權方法，其特征在于，判斷所述用戶終端是否具有訪問當前接口的權限之后還包括：

若判定所述用戶終端不具有訪問當前接口的權限，則拒絕所述用戶終端訪問當前的接口。

5.如權利要求4所述的基于云平臺的鑒權方法，其特征在于，判斷所述用戶終端是否具有訪問當前接口的權限之后還包括：

若判定所述用戶終端具有訪問當前接口的權限，且在預設的時間段內所述用戶終端訪問當前接口的次數超過了預先分配的權限次數，則拒絕所述用戶終端訪問當前的接口。

6.一種基于云平臺的鑒權裝置，其特征在于，所述裝置包括：

登記模塊，用于當云平臺接收到用戶終端的登記請求后，獲取所述用戶終端的身份信息，并根據獲取到的身份信息為所述用戶終端分配接口訪問權限以及在預設的時間段內訪問各個接口的權限次數；

判斷模塊，用于在云平臺接收到用戶終端的訪問請求后，判斷所述用戶終端是否具有訪問當前接口的權限，其中當前接口為所述訪問請求所訪問的接口；

鑒權模塊，用于若判定所述用戶終端具有訪問當前接口的權限，并且在預設的時間段內所述用戶終端訪問當前接口的次數未超過預先分配的權限次數，則允許所述用戶終端訪問當前的接口。

7.如權利要求6所述的基于云平臺的鑒權裝置，其特征在于，所述登記模塊包括：

匹配單元，用于將獲取到的身份信息與云平臺中預先保存的身份信息進行匹配；

分配單元，用于若匹配成功，則根據獲取到的身份信息為所述用戶終端分配接口訪問權限以及在預設的時間段內訪問各個接口的權限次數；若匹配失敗，則拒絕為所述用戶終端分配接口訪問權限。

8.如權利要求6所述的基于云平臺的鑒權裝置，其特征在于，所述判斷模塊還用于：

在云平臺接收到用戶終端的訪問請求之后，將所述用戶終端具有訪問權限的接口名稱以及在預設的時間段內訪問各個接口的剩余權限次數反饋至所述用戶終端。

9.如權利要求6所述的基于云平臺的鑒權裝置，其特征在于，所述鑒權模塊還用于：

若判定所述用戶終端不具有訪問當前接口的權限，則拒絕所述用戶終端訪問當前的接口。

10.如權利要求9所述的基于云平臺的鑒權裝置，其特征在于，所述鑒權模塊還用于：

若判定所述用戶終端具有訪問當前接口的權限，且在預設的時間段內所述用戶終端訪問當前接口的次數超過了預先分配的權限次數，則拒絕所述用戶終端訪問當前的接口。