[發明專利]多系統集中式的動態權限處理方法、設備、系統及介質

在審

• 申請號: 202210048841.4
• 申請日: 2022-01-17
• 公開（公告）號: CN114417313A
• 公開（公告）日: 2022-04-29
• 發明（設計）人: 盧馮成;高明海;孫強
• 申請（專利權）人: 大數金科網絡技術有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45;G06F21/31
• 代理公司: 成都嘉企源知識產權代理有限公司 51246
• 代理人: 田甜

1.一種多系統集中式的動態權限處理方法，其特征在于，包括以下步驟：

接收用戶的請求信息；

提取所述請求信息中的用戶信息、接口地址、接口請求方式和接口權限標識；

將所述請求信息中的接口請求方式和接口地址與系統信息集進行匹配，所述系統信息集包括至少一個應用系統的接口地址和與該接口地址對應的接口請求方式；

所述請求信息中的接口地址、接口請求方式與系統信息集中的接口地址和對應的接口請求方式相匹配時，將所述請求信息中的用戶信息、接口權限標識與權限集進行匹配，所述權限集包括用戶信息和用戶所屬角色的權限；

所述請求信息中的用戶信息、接口權限標識與權限集中的用戶信息和用戶所屬角色的權限匹配時，將所述請求信息轉發給對應的接口地址。

2.根據權利要求1所述的一種多系統集中式的動態權限處理方法，其特征在于，所述系統信息集中還包括應用系統的接口協議；

所述提取所述請求信息中的用戶信息、接口地址、接口請求方式和接口權限標識，包括：

提取所述請求信息中的用戶信息、接口地址、接口請求方式、接口協議和接口權限標識；

所述請求信息中的接口接口地址、請求方式與系統信息集中的接口地址和對應的接口請求方式相匹配時，將所述請求信息中的用戶信息、接口權限標識與權限集進行匹配，包括：

所述請求信息中的接口地址、接口協議和接口請求方式與系統信息集中的接口地址、接口協議和對應的接口請求方式相匹配時，將所述請求信息中的用戶信息、接口權限標識與權限集進行匹配。

3.根據權利要求1所述的一種多系統集中式的動態權限處理方法，其特征在于，所述提取所述請求信息中的用戶信息、接口地址、接口請求方式和接口權限標識，之后還包括后：

統計所述用戶信息在當前時間點之前的一段時間內發送的請求信息次數；

響應于該用戶在當前時間點之前的一段時間內發送的請求信息次數大于第一預設閾值且請求信息中接口權限標識對應的權重值均大于第二預設閾值時，生成告警信息并發送。

4.一種多系統集中式的動態權限處理設備，其特征在于，包括：

一接口單元，所述接口單元用于獲取用戶的請求信息、系統信息集和權限集，所述系統信息集包括至少一個應用系統的接口地址和與該接口地址對應的接口請求方式，所述權限集包括用戶信息和用戶所屬角色的權限；

一信息提取單元，所述信息提取單元用于提取所述請求信息中的用戶信息、接口地址、接口請求方式和接口權限標識；

一第一驗證單元，所述第一驗證單元用于將所述請求信息中的接口請求方式和接口地址與系統信息集進行匹配；

一第二驗證單元，所述第二驗證單元用于所述請求信息中的接口地址、接口請求方式與系統信息集中的接口地址和對應的接口請求方式相匹配時，將所述請求信息中的用戶信息、接口權限標識與權限集進行匹配；

一信息轉發單元，所述信息轉發單元用于在所述請求信息中的用戶信息、接口權限標識與權限集中的用戶信息和用戶所屬角色的權限匹配時，將所述請求信息轉發給對應的接口地址。

5.根據權利要求4所述的一種多系統集中式的動態權限處理設備，其特征在于，所述設備還包括一計數單元和一預警單元，

所述計數單元用于統計所述用戶信息在當前時間點之前的一段時間內發送的請求信息次數；

所述預警單元用于響應于該用戶在當前時間點之前的一段時間內發送的請求信息次數大于第一預設閾值且請求信息中接口權限標識對應的權重值均大于第二預設閾值時，生成告警信息并發送。

6.一種多系統集中式的動態權限處理設備，包括依次通信連接的存儲器和控制器，所述存儲器上存儲有計算機程序，其特征在于：所述控制器用于讀取所述計算機程序，執行權利要求1-3任一所述的一種多系統集中式的動態權限處理方法。