[發明專利]訪問控制方法、裝置及計算機可讀存儲介質

在審

• 申請號: 201711322094.4
• 申請日: 2017-12-12
• 公開（公告）號: CN108197480A
• 公開（公告）日: 2018-06-22
• 發明（設計）人: 張志祥
• 申請（專利權）人: 泰康保險集團股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 張潤

1.一種訪問控制方法，其特征在于，包括：

接收用戶發送的第一系統登錄請求，所述登錄請求中包括所述用戶的標識；

根據所述用戶的標識，判斷所述用戶是否有訪問第二系統的權限；

若有，則在用戶界面顯示所述第二系統的登錄接口；

在確定所述用戶觸發所述第二系統的登錄接口時，獲取所述用戶對所述第二系統的第一歷史訪問信息，其中第一歷史訪問信息中包括所述用戶的標識；

將所述第一歷史訪問信息發送給所述第二系統，以使所述第二系統判斷所述用戶當前的訪問是否合法。

2.如權利要求1所述的方法，其特征在于，所述將所述第一歷史訪問信息發送給所述第二系統之前，還包括：

利用所述第二系統發送的公鑰，對所述第一歷史訪問信息進行加密處理。

3.如權利要求1所述的方法，其特征在于，所述第一歷史訪問信息，包括所述用戶的訪問次數；

所述將所述第一歷史訪問信息發送給所述第二系統之后，還包括：

若獲取到所述第二系統返回的驗證通過消息，則將所述用戶的訪問次數加一。

4.如權利要求3所述的方法，其特征在于，所述獲取到所述第二系統返回的驗證通過消息之后，還包括：

在所述用戶界面顯示所述第二系統返回的與所述用戶對應的數據內容。

5.如權利要求1-4任一所述的方法，其特征在于，所述登錄請求中還包括與所述用戶的標識對應的第一密碼；

所述接收用戶發送的第一系統登錄請求之后，還包括：

判斷與所述用戶的標識對應的第一密碼是否與所述第一系統中存儲的第二密碼匹配。

6.一種訪問控制方法，其特征在于，包括：

第二系統獲取第一系統發送的第一歷史訪問信息，所述第一歷史訪問信息中包括用戶的標識；

所述第二系統根據所述用戶的標識，獲取本地記錄的所述用戶的第二歷史訪問信息；

判斷所述第一歷史訪問信息是否與所述第二歷史訪問信息一致；

若一致，則向所述第一系統返回驗證通過消息。

7.如權利要求6所述的方法，其特征在于，所述獲取第一系統發送的第一歷史訪問信息之后，還包括：

利用與所述第一系統對應的私鑰對所述第一歷史訪問信息進行解密處理。

8.如權利要求6所述的方法，其特征在于，所述向所述第一系統返回驗證通過消息之后，還包括：

根據所述用戶的標識，確定所述用戶對應的訪問數據；

將所述訪問數據返回給所述第一系統。

9.如權利要求6-8任一所述的方法，其特征在于，所述第二歷史訪問信息中包括所述用戶的訪問次數；

所述向所述第一系統返回驗證通過消息之后，還包括：

將所述用戶的訪問次數加一。

10.一種訪問控制裝置，其特征在于，包括：

接收模塊，用于接收用戶發送的第一系統登錄請求，所述登錄請求中包括所述用戶的標識；

第一判斷模塊，用于根據所述用戶的標識，判斷所述用戶是否有訪問第二系統的權限；

第一顯示模塊，用于在用戶有訪問第二系統的權限時，在用戶界面顯示所述第二系統的登錄接口；

第一獲取模塊，用于在確定所述用戶觸發所述第二系統的登錄接口時，獲取所述用戶對所述第二系統的第一歷史訪問信息，其中第一歷史訪問信息中包括所述用戶的標識；

第一發送模塊，用于將所述第一歷史訪問信息發送給所述第二系統，以使所述第二系統判斷所述用戶當前的訪問是否合法。