申请/专利权人：青海省第三地质勘查院

申请日：2023-04-18

公开（公告）日：2023-10-20

公开（公告）号：CN116415281B

主分类号：G06F21/60

分类号：G06F21/60;G06F21/62;G06F21/31;G06F21/45;H04L9/32

优先权：

专利状态码：有效-授权

法律状态：2023.10.20#授权;2023.07.28#实质审查的生效;2023.07.11#公开

摘要：本发明公开了基于改进末位校验和双重散列函数的权限控制方法及系统，该方法包括：创建角色，由权限数值组成角色数值A；为角色数值A生成校验码B，并基于双重散列函数为角色数值A生成独立的校验码C；当需要判断用户是否具有相应权限时，验证用户权限数值与校验码B的一致性，验证用户权限数值与校验码C的一致性，验证通过后使用角色数值A对应的角色；该方法基于改进末位校验和双重散列技术对应生成校验码，并分开存储校验码，通过两个校验码进行一致性验证，验证通过后使用角色，该权限控制方法安全性和可靠性高，使用该方法便于有效避免权限被篡改或套用，进而有助于保证软件系统数据信息的安全。

主权项：1.一种基于改进末位校验和双重散列函数的权限控制方法，其特征在于，该方法包括：创建角色，由权限数值组成角色数值A；为角色数值A生成末位校验码B，并基于双重散列函数为角色数值A生成独立的校验码C；在需要判断用户是否具有相应权限时，对用户权限值进行同样运算，获得用户权限值的末位校验码和独立校验码；验证用户权限值的末位校验码与校验码B的一致性、验证用户权限值的独立校验码与校验码C的一致性，验证通过后使用角色数值A对应的角色；所述校验码B的生成方法具体为：选用一个无理数与角色数值A的每一位数值进行运算，得到一位数的末位校验码B；所述校验码B跟在所述角色数值A后，形成AB样式合并存储到浏览器的localStorage中；所述双重散列函数为：hjk≡hk+j·gkmodmhk≡kmodmgk≡k+1modm-2其中，j为堵塞次数，k为权限值，m为大于1的素数，0≤hk＜m，0≤gk＜m-2；所述校验码C与所述角色数值A分开存储，所述校验码C存储于页面内存中；先验证用户权限值的末位校验码与校验码B的一致性，验证通过后，再验证用户权限值的独立校验码与校验码C的一致性，两层校验都通过后允许用户使用角色数值A对应的角色。

全文数据：

权利要求：

百度查询： 青海省第三地质勘查院 基于改进末位校验和双重散列函数的权限控制方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD