[發(fā)明專利]權(quán)限認(rèn)證方法、權(quán)限認(rèn)證系統(tǒng)和計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201911406492.3
• 申請(qǐng)日: 2019-12-31
• 公開（公告）號(hào): CN111093197B
• 公開（公告）日: 2021-08-27
• 發(fā)明（設(shè)計(jì)）人: 陳志業(yè)
• 申請(qǐng)（專利權(quán)）人: 北大方正集團(tuán)有限公司;北京北大方正電子有限公司
• 主分類號(hào): H04W12/06
• 分類號(hào): H04W12/06;H04L29/06
• 代理公司: 北京友聯(lián)知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11343
• 代理人: 尚志峰;王淑梅

1.一種權(quán)限認(rèn)證方法，其特征在于，包括：

接收終端發(fā)送的登錄請(qǐng)求，對(duì)所述登錄請(qǐng)求鑒權(quán)并根據(jù)鑒權(quán)結(jié)果生成權(quán)限令牌，向所述終端回傳所述權(quán)限令牌；

接收終端發(fā)送帶有所述權(quán)限令牌的業(yè)務(wù)請(qǐng)求，根據(jù)所述權(quán)限令牌對(duì)所述業(yè)務(wù)請(qǐng)求進(jìn)行鑒權(quán)，確定所述業(yè)務(wù)請(qǐng)求具有執(zhí)行權(quán)限；

所述對(duì)所述登錄請(qǐng)求鑒權(quán)并根據(jù)鑒權(quán)結(jié)果生成權(quán)限令牌的步驟，具體包括：

解析所述登錄請(qǐng)求以確定用戶信息；

確定所述用戶信息對(duì)應(yīng)的權(quán)限等級(jí)，根據(jù)所述權(quán)限等級(jí)生成相應(yīng)的權(quán)限令牌；

將所述權(quán)限令牌與所述用戶信息綁定，以建立所述權(quán)限令牌與所述用戶信息的對(duì)應(yīng)關(guān)系，將所述權(quán)限令牌與所述用戶信息的對(duì)應(yīng)關(guān)系存儲(chǔ)在本地緩存區(qū)；

所述根據(jù)所述權(quán)限令牌對(duì)所述業(yè)務(wù)請(qǐng)求進(jìn)行鑒權(quán)的步驟，具體包括：

確定所述權(quán)限令牌對(duì)應(yīng)的業(yè)務(wù)范圍；

確定所述業(yè)務(wù)請(qǐng)求與所述業(yè)務(wù)范圍的關(guān)系，根據(jù)所述業(yè)務(wù)請(qǐng)求與業(yè)務(wù)范圍的關(guān)系，確定是否執(zhí)行所述業(yè)務(wù)請(qǐng)求；

所述確定是否執(zhí)行所述業(yè)務(wù)請(qǐng)求的步驟，具體包括：

所述業(yè)務(wù)請(qǐng)求處于所述業(yè)務(wù)范圍內(nèi)，確定所述業(yè)務(wù)請(qǐng)求具有執(zhí)行權(quán)限，向所述終端回傳請(qǐng)求成功信息；

所述業(yè)務(wù)請(qǐng)求具有執(zhí)行權(quán)限，所述權(quán)限認(rèn)證方法還包括：

根據(jù)所述業(yè)務(wù)請(qǐng)求綁定有標(biāo)識(shí)碼，確定所述業(yè)務(wù)請(qǐng)求具有數(shù)據(jù)調(diào)用權(quán)限；

所述業(yè)務(wù)請(qǐng)求具有執(zhí)行權(quán)限和/或所述數(shù)據(jù)調(diào)用權(quán)限，執(zhí)行所述業(yè)務(wù)請(qǐng)求。

2.根據(jù)權(quán)利要求1所述的權(quán)限認(rèn)證方法，其特征在于，所述確定是否執(zhí)行所述業(yè)務(wù)請(qǐng)求的步驟，還包括：

所述業(yè)務(wù)請(qǐng)求處于所述業(yè)務(wù)范圍外，忽略所述業(yè)務(wù)請(qǐng)求并向所述終端回傳請(qǐng)求失敗信息。

3.根據(jù)權(quán)利要求1所述的權(quán)限認(rèn)證方法，其特征在于，所述接收終端發(fā)送的登錄請(qǐng)求的步驟之前，還包括：

響應(yīng)于設(shè)置指令生成所述業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的所述標(biāo)識(shí)碼，并將所述標(biāo)識(shí)碼與所述業(yè)務(wù)請(qǐng)求綁定，以建立所述標(biāo)識(shí)碼與所述業(yè)務(wù)請(qǐng)求的對(duì)應(yīng)關(guān)系，將所述標(biāo)識(shí)碼與所述業(yè)務(wù)請(qǐng)求的對(duì)應(yīng)關(guān)系存儲(chǔ)在所述本地緩存區(qū)；

其中，所述標(biāo)識(shí)碼包括業(yè)務(wù)信息和時(shí)間信息。

4.根據(jù)權(quán)利要求1至3中任一項(xiàng)所述的權(quán)限認(rèn)證方法，其特征在于，所述接收終端發(fā)送的登錄請(qǐng)求的步驟之前，還包括：

響應(yīng)于設(shè)置指令，設(shè)置所述用戶信息與所述權(quán)限等級(jí)的對(duì)應(yīng)關(guān)系。

5.一種權(quán)限認(rèn)證方法，其特征在于，包括：

向服務(wù)器發(fā)送帶有用戶信息的登錄請(qǐng)求，以使所述服務(wù)器對(duì)所述登錄請(qǐng)求鑒權(quán)并根據(jù)鑒權(quán)結(jié)果生成權(quán)限令牌；

接收所述服務(wù)器回傳的權(quán)限令牌，向所述服務(wù)器發(fā)送帶有權(quán)限令牌的業(yè)務(wù)請(qǐng)求，以使服務(wù)器根據(jù)所述權(quán)限令牌對(duì)所述業(yè)務(wù)請(qǐng)求進(jìn)行鑒權(quán)；

所述服務(wù)器對(duì)所述登錄請(qǐng)求進(jìn)行鑒權(quán)并根據(jù)鑒權(quán)結(jié)果生成權(quán)限令牌的步驟，具體包括：解析所述登錄請(qǐng)求以確定用戶信息；確定所述用戶信息對(duì)應(yīng)的權(quán)限等級(jí)，根據(jù)所述權(quán)限等級(jí)生成相應(yīng)的權(quán)限令牌；將所述權(quán)限令牌與所述用戶信息綁定，以建立所述權(quán)限令牌與所述用戶信息的對(duì)應(yīng)關(guān)系，將所述權(quán)限令牌與所述用戶信息的對(duì)應(yīng)關(guān)系存儲(chǔ)在本地緩存區(qū)；

所述根據(jù)所述權(quán)限令牌對(duì)所述業(yè)務(wù)請(qǐng)求進(jìn)行鑒權(quán)的步驟，具體包括：確定所述權(quán)限令牌對(duì)應(yīng)的業(yè)務(wù)范圍；確定所述業(yè)務(wù)請(qǐng)求與所述業(yè)務(wù)范圍的關(guān)系，根據(jù)所述業(yè)務(wù)請(qǐng)求與業(yè)務(wù)范圍的關(guān)系，確定是否執(zhí)行所述業(yè)務(wù)請(qǐng)求；

所述確定是否執(zhí)行所述業(yè)務(wù)請(qǐng)求的步驟，具體包括：所述業(yè)務(wù)請(qǐng)求處于所述業(yè)務(wù)范圍內(nèi)，確定所述業(yè)務(wù)請(qǐng)求具有執(zhí)行權(quán)限，向終端回傳請(qǐng)求成功信息；

所述業(yè)務(wù)請(qǐng)求具有執(zhí)行權(quán)限，所述權(quán)限認(rèn)證方法還包括：根據(jù)所述業(yè)務(wù)請(qǐng)求綁定有標(biāo)識(shí)碼，確定所述業(yè)務(wù)請(qǐng)求具有數(shù)據(jù)調(diào)用權(quán)限；所述業(yè)務(wù)請(qǐng)求具有執(zhí)行權(quán)限和/或所述數(shù)據(jù)調(diào)用權(quán)限，執(zhí)行所述業(yè)務(wù)請(qǐng)求；

接收所述服務(wù)器回傳的請(qǐng)求成功信息或請(qǐng)求失敗信息。