[發(fā)明專利]一種基于會(huì)話的權(quán)限控制方法和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201710272386.5
• 申請(qǐng)日: 2017-04-24
• 公開(kāi)（公告）號(hào): CN107094140B
• 公開(kāi)（公告）日: 2021-01-19
• 發(fā)明（設(shè)計(jì)）人: 文曦暢;王秋明
• 申請(qǐng)（專利權(quán)）人: 深信服科技股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 深圳市深佳知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44285
• 代理人: 王仲凱

1.一種基于會(huì)話的權(quán)限控制方法，其特征在于，包括：

在應(yīng)用程序的進(jìn)程進(jìn)行系統(tǒng)調(diào)用時(shí)，獲取該系統(tǒng)調(diào)用所屬的會(huì)話；

根據(jù)所述會(huì)話獲取對(duì)應(yīng)的會(huì)話權(quán)限；

根據(jù)各所述會(huì)話對(duì)應(yīng)的會(huì)話權(quán)限控制當(dāng)前系統(tǒng)調(diào)用；

其中，所述根據(jù)所述會(huì)話獲取對(duì)應(yīng)的會(huì)話權(quán)限，包括：

利用中間代理識(shí)別所述會(huì)話所屬的角色的身份信息；

根據(jù)所述角色的身份信息獲取該角色的權(quán)限配置；

利用中間代理識(shí)別所述會(huì)話所屬的角色的身份信息，包括：

預(yù)先建立中間代理；

通過(guò)所述中間代理獲取所述會(huì)話的請(qǐng)求內(nèi)容；

通過(guò)所述中間代理判斷所述請(qǐng)求內(nèi)容中是否包含預(yù)設(shè)的代表該會(huì)話所述的角色的身份的認(rèn)證信息；

若是，則通過(guò)所述中間代理識(shí)別所述認(rèn)證信息對(duì)應(yīng)的角色的身份信息。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述識(shí)別所述會(huì)話所屬的角色的身份信息，包括：

獲取所述會(huì)話發(fā)起者的IP地址；

根據(jù)所述IP地址獲取所述會(huì)話所述的角色的身份信息。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述識(shí)別所述會(huì)話所屬的角色的身份信息，包括：

預(yù)先建立用于預(yù)設(shè)角色通訊的虛擬通訊網(wǎng)絡(luò)隧道；

對(duì)所述會(huì)話的來(lái)源隧道進(jìn)行識(shí)別，以判斷所述會(huì)話所屬的角色的身份信息。

4.一種基于會(huì)話的權(quán)限控制系統(tǒng)，其特征在于，包括：

第一獲取模塊，用于在應(yīng)用程序的進(jìn)程進(jìn)行系統(tǒng)調(diào)用時(shí)，獲取該系統(tǒng)調(diào)用所屬的會(huì)話；

第二獲取模塊，用于根據(jù)所述會(huì)話獲取對(duì)應(yīng)的會(huì)話權(quán)限；

控制模塊，用于根據(jù)各所述會(huì)話對(duì)應(yīng)的會(huì)話權(quán)限控制當(dāng)前系統(tǒng)調(diào)用；

其中，所述第二獲取模塊，包括：

識(shí)別單元，用于利用中間代理識(shí)別所述會(huì)話所屬的角色的身份信息；

權(quán)限獲取單元，用于根據(jù)所述角色的身份信息獲取該角色的權(quán)限配置；

識(shí)別單元包括：

中間代理子單元，用于預(yù)先建立中間代理；通過(guò)所述中間代理獲取所述會(huì)話的請(qǐng)求內(nèi)容，并通過(guò)所述中間代理判斷所述請(qǐng)求內(nèi)容中是否包含預(yù)設(shè)的代表該會(huì)話所述的角色的身份的認(rèn)證信息，并在判定所述請(qǐng)求內(nèi)容中包含認(rèn)證信息時(shí)，通過(guò)所述中間代理識(shí)別所述認(rèn)證信息對(duì)應(yīng)的角色的身份信息。

5.根據(jù)權(quán)利要求4所述的系統(tǒng)，其特征在于，所述識(shí)別單元包括：

第一獲取子單元，用于獲取所述會(huì)話發(fā)起者的IP地址；

第二獲取子單元，用于根據(jù)所述IP地址獲取所述會(huì)話所述的角色的身份信息。

6.根據(jù)權(quán)利要求4所述的系統(tǒng)，其特征在于，所述識(shí)別單元包括：

隧道建立子單元，用于預(yù)先建立用于預(yù)設(shè)角色通訊的虛擬通訊網(wǎng)絡(luò)隧道；

識(shí)別子單元，用于對(duì)所述會(huì)話的來(lái)源隧道進(jìn)行識(shí)別，以判斷所述會(huì)話所屬的角色的身份信息。