[發(fā)明專利]一種基于云代理的權(quán)限控制方法及裝置

在審

• 申請?zhí)枺?/td>: 201710691431.0
• 申請日: 2017-08-14
• 公開（公告）號: CN107707522A
• 公開（公告）日: 2018-02-16
• 發(fā)明（設(shè)計）人: 呂玉超;張帆;于志強
• 申請（專利權(quán)）人: 北京奇安信科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京路浩知識產(chǎn)權(quán)代理有限公司11002
• 代理人: 王瑩,李官

1.一種基于云代理的權(quán)限控制方法，其特征在于，包括：

云代理服務(wù)器接收終端對云應(yīng)用功能模塊的訪問請求，并對所述訪問請求進行解析得到需訪問所述云應(yīng)用功能模塊的用戶的用戶名；

根據(jù)權(quán)限配置表確定所述用戶名對應(yīng)的訪問權(quán)限；

若所述訪問權(quán)限中包括對所述云應(yīng)用功能模塊的訪問，則將所述訪問請求發(fā)送至所述云應(yīng)用功能模塊。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

若判斷獲知所述用戶名為首次訪問所述云應(yīng)用功能模塊，則將所述用戶名和當(dāng)前的會話標(biāo)識SessionID建立關(guān)聯(lián)關(guān)系，將所述關(guān)聯(lián)關(guān)系存儲在所述云代理服務(wù)器本地。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述云代理服務(wù)器接收終端對云應(yīng)用功能模塊的訪問請求，并對所述訪問請求進行解析得到需訪問所述云應(yīng)用功能模塊的用戶的用戶名，具體包括：

云代理服務(wù)器接收終端對云應(yīng)用功能模塊的訪問請求，并對所述訪問請求進行解析；

若判斷獲知解析后的訪問請求對應(yīng)的用戶為非首次訪問所述云應(yīng)用功能模塊，則獲取當(dāng)前的所述SessionID，并根據(jù)所述關(guān)聯(lián)關(guān)系確定所述SessionID對應(yīng)的用戶名。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

若所述訪問權(quán)限中不包括對所述云應(yīng)用功能模塊的訪問，則生成錯誤訪問信息，并將所述錯誤訪問信息發(fā)送至所述終端。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

記錄所述用戶名對所述云應(yīng)用功能模塊的訪問，并生成所述用戶名對所述云應(yīng)用功能模塊的訪問的用戶訪問日志。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

接收所述云應(yīng)用功能模塊返回的第一訪問數(shù)據(jù)，并將所述第一訪問數(shù)據(jù)發(fā)送至所述終端。

7.一種基于云代理的權(quán)限控制裝置，其特征在于，包括：

用戶名獲取模塊，用于接收終端對云應(yīng)用功能模塊的訪問請求，并對所述訪問請求進行解析得到需訪問所述云應(yīng)用功能模塊的用戶的用戶名；

權(quán)限確定模塊，用于根據(jù)權(quán)限配置表確定所述用戶名對應(yīng)的訪問權(quán)限；

請求發(fā)送模塊，用于若所述訪問權(quán)限中包括對所述云應(yīng)用功能模塊的訪問，則將所述訪問請求發(fā)送至所述云應(yīng)用功能模塊。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述裝置還包括：

關(guān)聯(lián)建立模塊，用于若判斷獲知所述用戶名為首次訪問所述云應(yīng)用功能模塊，則將所述用戶名和當(dāng)前的會話標(biāo)識SessionID建立關(guān)聯(lián)關(guān)系，將所述關(guān)聯(lián)關(guān)系存儲在所述云代理服務(wù)器本地。

9.根據(jù)權(quán)利要求8所述的裝置，其特征在于，所述用戶名獲取模塊具體包括：

請求解析單元，用于接收終端對云應(yīng)用功能模塊的訪問請求，并對所述訪問請求進行解析；

用戶名確定單元，用于若判斷獲知解析后的訪問請求對應(yīng)的用戶為非首次訪問所述云應(yīng)用功能模塊，則獲取當(dāng)前的所述SessionID，并根據(jù)所述關(guān)聯(lián)關(guān)系確定所述SessionID對應(yīng)的用戶名。

10.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述裝置還包括：

訪問拒絕模塊，用于若所述訪問權(quán)限中不包括對所述云應(yīng)用功能模塊的訪問，則生成錯誤訪問信息，并將所述錯誤訪問信息發(fā)送至所述終端。

11.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述裝置還包括：

日志生成模塊，用于記錄所述用戶名對所述云應(yīng)用功能模塊的訪問，并生成所述用戶名對所述云應(yīng)用功能模塊的訪問的用戶訪問日志。

12.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述裝置還包括：

數(shù)據(jù)返回模塊，用于接收所述云應(yīng)用功能模塊返回的第一訪問數(shù)據(jù)，并將所述第一訪問數(shù)據(jù)發(fā)送至所述終端。

13.一種電子設(shè)備，其特征在于，包括：

至少一個處理器；以及

與所述處理器通信連接的至少一個存儲器，其中：

所述存儲器存儲有可被所述處理器執(zhí)行的程序指令，所述處理器調(diào)用所述程序指令能夠執(zhí)行如權(quán)利要求1至6任一所述的方法。

14.一種非暫態(tài)計算機可讀存儲介質(zhì)，其特征在于，所述非暫態(tài)計算機可讀存儲介質(zhì)存儲計算機程序，所述計算機程序使所述計算機執(zhí)行如權(quán)利要求1至6任一所述的方法。