[發(fā)明專利]訪問控制方法和訪問控制裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201911281808.0
• 申請(qǐng)日: 2019-12-13
• 公開（公告）號(hào): CN111143793B
• 公開（公告）日: 2021-05-28
• 發(fā)明（設(shè)計(jì)）人: 鄧圓
• 申請(qǐng)（專利權(quán)）人: 支付寶（杭州）信息技術(shù)有限公司
• 主分類號(hào): G06F21/31
• 分類號(hào): G06F21/31;G06F21/62;G06Q20/38
• 代理公司: 北京國(guó)昊天誠(chéng)知識(shí)產(chǎn)權(quán)代理有限公司 11315
• 代理人: 屈艷欣;許振新

1.一種訪問控制方法，所述方法包括：

若接收到商戶設(shè)備的訪問請(qǐng)求，則獲取所述商戶設(shè)備的設(shè)備身份信息，所述訪問請(qǐng)求中攜帶所述商戶設(shè)備對(duì)應(yīng)的用戶賬戶鑒權(quán)信息、所述商戶設(shè)備的設(shè)備數(shù)字證書以及與所述設(shè)備數(shù)字證書關(guān)聯(lián)的目標(biāo)設(shè)備數(shù)字簽名；

基于所述商戶設(shè)備對(duì)應(yīng)的目標(biāo)公鑰證書和所述設(shè)備身份信息，對(duì)所述商戶設(shè)備進(jìn)行設(shè)備身份核驗(yàn)；

當(dāng)設(shè)備身份核驗(yàn)通過后，基于所述用戶賬戶鑒權(quán)信息對(duì)所述商戶設(shè)備對(duì)應(yīng)的用戶進(jìn)行用戶身份核驗(yàn)；

當(dāng)用戶身份核驗(yàn)通過后，驗(yàn)證所述商戶設(shè)備是否為可信執(zhí)行環(huán)境，包括：獲取歷史訪問設(shè)備清單；若所述商戶設(shè)備未位于所述歷史訪問設(shè)備清單中，則基于所述設(shè)備數(shù)字證書和所述目標(biāo)設(shè)備數(shù)字簽名驗(yàn)證所述商戶設(shè)備是否為可信執(zhí)行環(huán)境；

確定所述商戶設(shè)備的訪問控制策略，并基于所述訪問控制策略訪問所述訪問請(qǐng)求對(duì)應(yīng)的目標(biāo)會(huì)員的隱私數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的方法，所述基于所述設(shè)備數(shù)字證書和所述目標(biāo)設(shè)備數(shù)字簽名驗(yàn)證所述商戶設(shè)備是否為可信執(zhí)行環(huán)境，包括：

獲取預(yù)先存儲(chǔ)的所述設(shè)備數(shù)字證書對(duì)應(yīng)的歷史設(shè)備數(shù)字簽名；

若所述歷史設(shè)備數(shù)字簽名與所述目標(biāo)設(shè)備數(shù)字簽名相同，則確定所述商戶設(shè)備為可信執(zhí)行環(huán)境；

若所述歷史設(shè)備數(shù)字簽名與所述目標(biāo)設(shè)備數(shù)字簽名不同，則確定所述商戶設(shè)備為非可信執(zhí)行環(huán)境。

3.根據(jù)權(quán)利要求1所述的方法，所述方法還包括：

將所述商戶設(shè)備加入所述歷史訪問設(shè)備清單。

4.根據(jù)權(quán)利要求1所述的方法，所述驗(yàn)證所述商戶設(shè)備是否為可信執(zhí)行環(huán)境，包括：

獲取歷史訪問設(shè)備清單；

若所述商戶設(shè)備位于歷史訪問設(shè)備清單中，則獲取所述商戶設(shè)備對(duì)應(yīng)的歷史行為標(biāo)識(shí)，并基于所述歷史行為標(biāo)識(shí)驗(yàn)證所述商戶設(shè)備是否為可信執(zhí)行環(huán)境。

5.根據(jù)權(quán)利要求4所述的方法，所述基于所述歷史行為標(biāo)識(shí)驗(yàn)證所述商戶設(shè)備是否為可信執(zhí)行環(huán)境，包括：

若所述歷史行為標(biāo)識(shí)指示所述商戶設(shè)備為歷史可信設(shè)備，則確定所述商戶設(shè)備為可信執(zhí)行環(huán)境；

若所述歷史行為標(biāo)識(shí)指示所述商戶設(shè)備為歷史黑設(shè)備，則確定所述商戶設(shè)備為非可信執(zhí)行環(huán)境。

6.根據(jù)權(quán)利要求1～5中任一項(xiàng)所述的方法，所述確定所述商戶設(shè)備的訪問控制策略，包括：

基于所述訪問請(qǐng)求，獲取所述目標(biāo)會(huì)員的屬性信息以及所述商戶設(shè)備對(duì)應(yīng)的用戶的訪問權(quán)限信息；

根據(jù)身份核驗(yàn)結(jié)果、所述屬性信息和所述訪問權(quán)限信息中的至少一個(gè)，確定所述訪問控制策略。

7.根據(jù)權(quán)利要求6所述的方法，所述屬性信息包括會(huì)員注冊(cè)信息、會(huì)員時(shí)限信息、會(huì)員等級(jí)和會(huì)員敏感等級(jí)；

所述訪問權(quán)限信息包括是否有權(quán)限訪問所述隱私數(shù)據(jù)。

8.根據(jù)權(quán)利要求1所述的方法，所述基于所述商戶設(shè)備對(duì)應(yīng)的目標(biāo)公鑰證書和所述設(shè)備身份信息，對(duì)所述商戶設(shè)備進(jìn)行設(shè)備身份核驗(yàn)，包括：

基于所述設(shè)備身份信息生成所述商戶設(shè)備的待核驗(yàn)證書；

若所述待核驗(yàn)證書與所述目標(biāo)公鑰證書相同，則確定設(shè)備身份核驗(yàn)通過。

9.根據(jù)權(quán)利要求1所述的方法，所述當(dāng)設(shè)備身份核驗(yàn)通過后，基于所述用戶賬戶鑒權(quán)信息對(duì)所述商戶設(shè)備對(duì)應(yīng)的用戶進(jìn)行用戶身份核驗(yàn)，包括：

確定所述用戶賬戶鑒權(quán)信息中是否包含目標(biāo)令牌值；

若所述用戶賬戶鑒權(quán)信息中包含所述目標(biāo)令牌值且所述目標(biāo)令牌值有效，則確定用戶身份核驗(yàn)通過；

若所述用戶賬戶鑒權(quán)信息中包含所述目標(biāo)令牌值且所述目標(biāo)令牌值無效、或者若所述用戶賬戶鑒權(quán)信息中未包含所述目標(biāo)令牌值，則基于所述用戶賬戶鑒權(quán)信息中包含的賬戶和密鑰對(duì)所述商戶設(shè)備對(duì)應(yīng)的用戶進(jìn)行用戶身份核驗(yàn)。