[發明專利]訪問控制方法、裝置、電子設備及存儲介質

有效

• 申請號: 202011491198.X
• 申請日: 2020-12-16
• 公開（公告）號: CN112528305B
• 公開（公告）日: 2023-10-10
• 發明（設計）人: 羅勝友
• 申請（專利權）人: 平安銀行股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64;G06Q20/38;G06Q40/02
• 代理公司: 深圳市沃德知識產權代理事務所(普通合伙) 44347
• 代理人: 高杰;于志光

1.一種訪問控制方法，其特征在于，所述方法包括：

接收第一用戶向第二用戶申請訪問用戶信息的訪問請求，其中，所述訪問請求包括第一用戶編號、第二用戶編號、接口碼和接口請求參數，根據所述第一用戶編號和所述接口碼，從預設存儲地址中取出預設驗證參數，其中，所述預設驗證參數包括接口參數名和數據庫字段，所述第一用戶與第二用戶具有交易關系；

根據所述第一用戶編號和所述第二用戶編號，從預設數據庫中取出所述第二用戶的用戶信息；

根據所述接口參數名從所述接口請求參數中取出待驗證數據，根據所述數據庫字段從所述第二用戶的用戶信息讀取出對應的數據；

判斷讀取出的數據與所述待驗證數據是否一致；

當讀取出的數據與所述待驗證數據一致時，同意所述訪問請求，當讀取出的數據與所述待驗證數據不一致時，拒絕所述訪問請求。

2.如權利要求1所述的訪問控制方法，其特征在于，在所述接收第一用戶向第二用戶申請訪問用戶信息的訪問請求之前，所述方法還包括：

接收所述第二用戶向所述第一用戶申請賬號的開戶請求及所述第二用戶的用戶子信息，生成第二用戶編號和第二用戶的賬號，將所述第二用戶的賬號和所述用戶子信息作為第二用戶的用戶信息，從預設存儲地址中獲取第一用戶編號，生成所述第二用戶編號、所述第一用戶編號以及所述第二用戶的用戶信息之間的綁定關系并保存至預設存儲地址。

3.如權利要求2所述的訪問控制方法，其特征在于，所述方法還包括：

接收第二用戶向第一用戶申請代理扣款的代扣請求，查詢所述預設存儲地址中是否保存有與所述代扣請求的第二用戶編號具有綁定關系的第一用戶編號或第二用戶的用戶信息，當查詢結果為是時，同意所述代扣請求；當查詢結果為否時，拒絕所述代扣請求。

4.如權利要求3所述的訪問控制方法，其特征在于，保存所述第二用戶編號、第一用戶編號以及第二用戶的用戶信息的綁定關系至所述預設存儲地址，包括：

將所述綁定關系保存至預設分布式緩存和/或預設數據庫。

5.如權利要求4所述的訪問控制方法，其特征在于，所述查詢所述預設存儲地址中是否保存有與所述代扣請求的第二用戶編號具有綁定關系的第一用戶編號或第二用戶的用戶信息，當查詢結果為是時，同意所述代扣請求，包括：

查詢所述預設分布式緩存及所述預設數據庫是否保存有與所述代扣請求的第二用戶編號具有綁定關系的第一用戶編號或第二用戶的用戶信息，當在預設分布式緩存或預設數據庫中的查詢結果為是時，同意所述代扣請求。

6.如權利要求5所述的訪問控制方法，其特征在于，所述方法還包括：當在預設數據庫中的查詢結果為是且在預設分布式緩存中的查詢結果為否時，將所述綁定關系保存至所述預設分布式緩存。

7.如權利要求4所述的訪問控制方法，其特征在于，所述查詢所述預設存儲地址中是否保存有與所述代扣請求的第二用戶編號具有綁定關系的第一用戶編號或第二用戶的用戶信息，當查詢結果為否時，拒絕所述代扣請求，包括：

查詢所述預設分布式緩存及所述預設數據庫中是否保存有與所述代扣請求的第二用戶編號具有綁定關系的第一用戶編號或第二用戶的用戶信息，當所述預設分布式緩存及所述預設數據庫中均未保存有與所述代扣請求的第二用戶編號具有綁定關系的第一用戶編號或第二用戶的用戶信息時，拒絕所述代扣請求。