申请/专利权人：杭州城市大脑有限公司

申请日：2024-02-06

公开（公告）日：2024-03-15

公开（公告）号：CN117714216A

主分类号：H04L9/40

分类号：H04L9/40

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.04.02#实质审查的生效;2024.03.15#公开

摘要：本发明提供的一种基于对多维度唯一标识加密的数据越权访问控制方法，其包括：发送业务数据或接收客户端请求信息时，通过识别业务接口的特殊标识，判断是否进行拦截，避免了无效校验导致资源浪费，提高效率；通过对业务唯一标识进行加密或解密，突破了业务数据的隔离规则，通用性强；采用多层加密算法将业务唯一标识、用户唯一属性和用户网络地址组合加密，提高了业务数据的安全性；解密过程中通过对密文进行解密和校验，实现了对密文数据的两级越权校验，增强了越权控制的强度。

主权项：1.一种基于对多维度唯一标识加密的数据越权访问控制方法，其特征在于，包括：发送业务数据，若业务数据具有需要加密的业务唯一标识，则从业务数据中获取多维度唯一标识，多维度唯一标识组合加密生成密文；将生成的密文填充到业务数据中发送到客户端；客户端获取请求信息，若请求信息请求的业务接口具有拦截的特殊标识，则拦截本次请求；若请求的业务接口上具有需要解密的业务唯一标识，则获取请求信息携带的业务数据中的密文；依次通过对密文解密和对明文校验进行两级越权验证，对于通过越权校验的明文填充到请求信息携带的业务数据中。

全文数据：

权利要求：

百度查询： 杭州城市大脑有限公司 一种基于对多维度唯一标识加密的数据越权访问控制方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD