[發明專利]一種分布式權限流程分離控制方法及裝置

有效

• 申請號: 202011242635.4
• 申請日: 2020-11-10
• 公開（公告）號: CN112104668B
• 公開（公告）日: 2021-02-05
• 發明（設計）人: 陳霖;張采榮;馮佳;邱艷;謝英亮;司云霄
• 申請（專利權）人: 成都掌控者網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 成都頂峰專利事務所(普通合伙) 51224
• 代理人: 李崧巖

1.一種分布式權限流程分離控制方法，其特征在于，包括：

步驟S001，服務器獲取用戶的會話ID作為雙向通信端點的授權用戶ID，所述授權用戶ID同步當前客戶端硬件ID及有效時間戳緩存至所述服務器的內存中，生成請求接口指令；

步驟S002，客戶端接收所述請求接口指令，并通過所述客戶端的硬件MAC加密后存儲至本地列表；

步驟S100，客戶端獲取用戶的身份認證信息，并確認所述身份認證信息匹配成功，所述身份認證信息包括授權用戶ID；

步驟S200，所述客戶端根據所述身份認證信息從本地列表中獲取硬件MAC加密后的請求接口指令，并通過本地MAC進行解密；

步驟S310，所述客戶端獲取解密后的請求接口指令，并根據所述有效時間戳對所述請求接口指令進行自檢；

步驟S320，若客戶端檢測到所述請求接口指令有效，在確認與服務器創建權限獨立信道的同時，將所述權限訪問控制清單傳輸至客戶端與服務器之間建立的權限獨立信道內；

步驟S330，若客戶端檢測到所述請求接口指令失效，將當前所述請求接口指令與所述硬件MAC加密作為參數發送至服務器進行刷新，獲得新的可用請求接口指令，再返回至步驟S320；

步驟S400，服務器通過所述權限獨立信道獲取當前用戶的權限訪問控制清單，并根據當前所述授權用戶ID尋址路由到的對應的所述權限訪問控制清單響應服務。

2.根據權利要求1所述的分布式權限流程分離控制方法，其特征在于，所述步驟S330具體包括：

步驟S331，若客戶端檢測到所述請求接口指令失效，將當前所述請求接口指令與所述硬件MAC加密作為參數發送至服務器，生成新的短信驗證碼，傳送至所述客戶端；

步驟S332，所述客戶端接收到所述短信驗證碼時，在確認與服務器創建權限獨立信道的同時，將所述權限訪問控制清單傳輸至客戶端與服務器之間建立的權限獨立信道內。

3.根據權利要求1所述的分布式權限流程分離控制方法，其特征在于，所述步驟S100具體包括：

步驟S110，客戶端喚起用戶登陸窗口，用戶登錄窗口獲取用戶輸入的用戶名、密碼信息傳遞至數據庫進行匹配，如果匹配失敗，用戶登陸窗口將失敗信息反饋至客戶端并自行關閉，返回步驟S110，若匹配成功，客戶端獲取用戶的身份認證信息；

其中用戶的身份認證信息包括授權用戶ID。

4.一種分布式權限流程分離控制裝置，其特征在于，包括：

第一生成單元，用于服務器獲取用戶的會話ID作為雙向通信端點的授權用戶ID，所述授權用戶ID同步當前客戶端硬件ID及有效時間戳緩存至所述服務器的內存中，生成請求接口指令；

加密單元，用于客戶端接收所述請求接口指令，并通過所述客戶端的硬件MAC加密后存儲至本地列表；

第一獲取單元，用于客戶端獲取用戶的身份認證信息，并確認所述身份認證信息匹配成功，所述身份認證信息包括授權用戶ID；

解密單元，用于所述客戶端根據所述身份認證信息從本地列表中獲取硬件MAC加密后的請求接口指令，并通過本地MAC進行解密；

自檢單元，用于所述客戶端獲取解密后的請求接口指令，并根據所述有效時間戳對所述請求接口指令進行自檢；

第二傳輸單元，用于若客戶端檢測到所述請求接口指令有效，在確認與服務器創建權限獨立信道的同時，將所述權限訪問控制清單傳輸至客戶端與服務器之間建立的權限獨立信道內；

第三傳輸單元，用于若客戶端檢測到所述請求接口指令失效，將當前所述請求接口指令與所述硬件MAC加密作為參數發送至服務器進行刷新，獲得新的可用請求接口指令，傳輸至第二傳輸單元；

響應單元，用于服務器通過所述權限獨立信道獲取當前用戶的權限訪問控制清單，并根據當前所述授權用戶ID尋址路由到的對應的所述權限訪問控制清單響應服務。