[發明專利]資源訪問控制方法、裝置、設備及存儲介質

有效

• 申請號: 202010837980.6
• 申請日: 2020-08-19
• 公開（公告）號: CN112003852B
• 公開（公告）日: 2022-11-25
• 發明（設計）人: 黃坤;馮曉峰;楊帆;董亮;林明;張藝榕
• 申請（專利權）人: 中國建設銀行股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 賈磊;劉飛

1.一種資源訪問控制方法，其特征在于，包括：

獲取攜帶訪問令牌的訪問請求；

確定所述訪問令牌的第一時效屬性，并確定與所述訪問令牌對應的刷新令牌的第二時效屬性；所述第一時效屬性包括所述訪問令牌的有效期屬性及次序屬性；所述第二時效屬性包括：與所述訪問令牌對應的刷新令牌的有效期屬性；

根據所述第一時效屬性、所述第二時效屬性及預設的失效容限，確定針對所述訪問請求的訪問控制策略，包括：當所述訪問令牌為對應用戶上次失效的訪問令牌，所述訪問令牌的失效時長未超過所述失效容限，且所述刷新令牌未失效時，允許訪問對應的被保護資源。

2.如權利要求1所述的資源訪問控制方法，其特征在于，所述根據所述第一時效屬性、所述第二時效屬性及預設的失效容限，確定針對所述訪問請求的訪問控制策略，包括：

當所述訪問令牌為對應用戶當前的訪問令牌，所述訪問令牌已失效，且所述刷新令牌未失效時，向對應客戶端返回對應令牌狀態錯誤信息提示，以便所述客戶端發起令牌刷新請求。

3.如權利要求2所述的資源訪問控制方法，其特征在于，還包括：

當接收到所述令牌刷新請求時，刷新所述訪問令牌和所述刷新令牌，更新對應用戶當前的訪問令牌及上次失效的訪問令牌，并向對應客戶端返回刷新后形成的新訪問令牌，以便所述客戶端發起攜帶所述新訪問令牌的訪問請求。

4.如權利要求1所述的資源訪問控制方法，其特征在于，所述根據所述第一時效屬性、所述第二時效屬性及預設的失效容限，確定針對所述訪問請求的訪問控制策略，還包括：

當所述訪問令牌為對應用戶當前的訪問令牌，且所述訪問令牌未失效時，允許訪問對應的被保護資源。

5.如權利要求1所述的資源訪問控制方法，其特征在于，所述根據所述第一時效屬性、所述第二時效屬性及預設的失效容限，確定針對所述訪問請求的訪問控制策略，包括：

當所述訪問令牌已失效，且所述刷新令牌已失效時，拒絕訪問對應的被保護資源，并重定向所述訪問請求至登錄界面。

6.如權利要求1所述的資源訪問控制方法，其特征在于，所述確定所述訪問令牌的第一時效屬性，包括：

根據所述訪問令牌的創建時間以及有效時長，確定所述訪問令牌的過期時間；

判斷所述訪問請求攜帶的請求時間是否晚于所述訪問令牌的過期時間；

如果所述訪問請求攜帶的請求時間晚于所述訪問令牌的過期時間，則確認所述訪問令牌的有效期屬性為訪問令牌已失效。

7.如權利要求6所述的資源訪問控制方法，其特征在于，所述確定所述訪問令牌的第一時效屬性，還包括：

如果所述訪問請求攜帶的請求時間不晚于所述訪問令牌的過期時間，則確認所述訪問令牌的有效期屬性為訪問令牌未失效。

8.如權利要求1所述的資源訪問控制方法，其特征在于，所述確定所述訪問令牌的第一時效屬性，還包括：

根據所述訪問令牌查詢服務端緩存，以確認所述訪問令牌是否與對應用戶當前的訪問令牌相同；

如果所述訪問令牌與對應用戶當前的訪問令牌相同，則確認所述訪問令牌的次序屬性為對應用戶當前的訪問令牌。

9.如權利要求8所述的資源訪問控制方法，其特征在于，所述確定所述訪問令牌的第一時效屬性，還包括：

如果所述訪問令牌與對應用戶當前的訪問令牌不同，則確認所述訪問令牌的次序屬性為對應用戶上次失效的訪問令牌。