[發(fā)明專利]一種權(quán)限清單安全控制方法

有效

• 申請?zhí)枺?/td>: 202011152215.7
• 申請日: 2020-10-26
• 公開（公告）號: CN112016082B
• 公開（公告）日: 2021-01-22
• 發(fā)明（設(shè)計(jì)）人: 陳霖;張采榮;馮佳;邱艷;謝英亮;司云霄
• 申請（專利權(quán)）人: 成都掌控者網(wǎng)絡(luò)科技有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45
• 代理公司: 成都頂峰專利事務(wù)所(普通合伙) 51224
• 代理人: 李林

1.一種權(quán)限清單安全控制方法，其特征在于：包括權(quán)限清單加密方法，所述權(quán)限清單加密方法包括以下步驟：

接收由請求端發(fā)送的授權(quán)請求、設(shè)備序列號和請求人ID；

根據(jù)請求端發(fā)送的授權(quán)請求生成權(quán)限請求接口序列化字符編碼，并將權(quán)限請求接口序列化字符編碼、設(shè)備序列號和請求人ID存儲為權(quán)限清單原文，然后將授權(quán)請求和權(quán)限清單原文發(fā)送至授權(quán)端；

判斷是否接收到由授權(quán)端發(fā)送的授權(quán)請求通過信息、功能清單、授權(quán)人ID和第一時(shí)間戳；若是，則將功能清單、授權(quán)人ID和第一時(shí)間戳存儲至權(quán)限清單原文內(nèi)，若否，則不動作；

根據(jù)權(quán)限清單原文生成權(quán)限清單摘要，并將權(quán)限清單摘要發(fā)送至請求端；

對權(quán)限清單摘要進(jìn)行加密，生成權(quán)限摘要碼。

2.根據(jù)權(quán)利要求1所述的一種權(quán)限清單安全控制方法，其特征在于：所述權(quán)限清單加密方法中，使用非對稱算法對權(quán)限清單摘要進(jìn)行加密，生成權(quán)限摘要碼。

3.根據(jù)權(quán)利要求2所述的一種權(quán)限清單安全控制方法，其特征在于：所述權(quán)限清單加密方法還包括以下步驟：

以“請求人ID→權(quán)限摘要碼”的映射關(guān)系對權(quán)限摘要碼進(jìn)行存儲。

4.根據(jù)權(quán)利要求3所述的一種權(quán)限清單安全控制方法，其特征在于：所述權(quán)限清單加密方法中，還包括以下步驟：

請求端將請求人ID使用設(shè)備序列號和第一時(shí)間戳對稱加密后存儲在本地。

5.根據(jù)權(quán)利要求1所述的一種權(quán)限清單安全控制方法，其特征在于：所述請求人ID和授權(quán)人ID均通過散列值的形式存儲在權(quán)限清單原文內(nèi)。

6.根據(jù)權(quán)利要求4所述的一種權(quán)限清單安全控制方法，其特征在于：所述權(quán)限清單安全控制方法還包括權(quán)限清單解密方法，所述權(quán)限清單解密方法包括以下步驟：

接收請求端發(fā)送的操作請求及權(quán)限清單摘要；

根據(jù)權(quán)限清單摘要獲取權(quán)限清單原文，并生成第二時(shí)間戳，其中，權(quán)限清單原文包括權(quán)限請求接口序列化字符編碼、設(shè)備序列號、請求人ID、功能清單、授權(quán)人ID和第一時(shí)間戳；

解析與請求人ID對應(yīng)的權(quán)限摘要碼，其中，解碼后的權(quán)限摘要碼為權(quán)限清單摘要真值；判斷權(quán)限清單原文內(nèi)的權(quán)限請求接口序列化字符編碼是否正確；若是，則進(jìn)入下一步，若否，則不動作；

將第二時(shí)間戳與第一時(shí)間戳的差值與預(yù)定時(shí)長進(jìn)行對比，判斷操作請求是否過期；若是，則不動作，若否，則進(jìn)入下一步；

對權(quán)限清單摘要真值進(jìn)行解碼，得到權(quán)限清單真值；

對權(quán)限清單真值進(jìn)行核對，并在核對成功后發(fā)送操作請求通過信息至請求端。

7.根據(jù)權(quán)利要求6所述的一種權(quán)限清單安全控制方法，其特征在于：請求端使用非對稱算法對摘要碼進(jìn)行解碼。