申请/专利权人：深圳市东信时代信息技术有限公司

申请日：2023-03-17

公开（公告）日：2024-03-22

公开（公告）号：CN116361753B

主分类号：G06F21/31

分类号：G06F21/31

优先权：

专利状态码：有效-授权

法律状态：2024.03.22#授权;2023.07.18#实质审查的生效;2023.06.30#公开

摘要：本发明涉及数据安全技术领域，提供一种权限认证方法、装置、设备及介质，能够基于维护的基座中台对用户权限进行统一认证管理，根据用户的访问需求数据生成用户对关联的每个业务系统的可访问业务系统列表并返回给用户，这样，当用户对目标业务系统发起登录请求时，根据可访问业务系统列表及登录请求对用户进行异步权限认证，权限认证通过时，允许用户在预设时长内对每个业务系统进行免认证登录，以实现对用户访问权限的异步统一认证及管理，并且，由于只采用基座中台进行统一认证服务，也降低了业务系统在对接不同数据平台时的改造成本。

主权项：1.一种权限认证方法，其特征在于，应用于基座中台，所述权限认证方法包括：响应于用户对所述基座中台的访问请求，根据所述访问请求确定所述用户的访问需求数据；根据所述访问需求数据生成所述用户对应的可访问业务系统列表，及所述用户对所述可访问业务系统列表中每个业务系统的访问权限；将所述可访问业务系统列表返回至所述用户；响应于所述用户对目标业务系统的登录请求，根据所述可访问业务系统列表、所述用户对所述可访问业务系统列表中每个业务系统的访问权限，及所述登录请求对所述用户进行异步权限认证，包括：根据所述登录请求检测所述用户的认证记录，及检测所述目标业务系统是否存在于所述可访问业务系统列表中；当所述用户有认证记录，且所述目标业务系统存在于所述可访问业务系统列表中时，确定所述用户通过校验并生成校验通过结果，根据所述用户对所述可访问业务系统列表中每个业务系统的访问权限及所述校验通过结果生成对所述登录请求的第一响应数据，并将所述第一响应数据反馈至所述目标业务系统，以解锁所述用户对所述目标业务系统的访问权限；当所述用户没有认证记录，及或所述目标业务系统未存在于所述可访问业务系统列表中时，确定所述用户未通过校验并生成校验未通过结果，根据所述校验未通过结果生成对所述登录请求的第二响应数据，并将所述第二响应数据反馈至所述目标业务系统，以拒绝所述用户对所述目标业务系统的访问；当所述用户通过所述权限认证时，允许所述用户在预设时长内对每个业务系统进行免认证登录。

全文数据：

权利要求：

百度查询： 深圳市东信时代信息技术有限公司 权限认证方法、装置、设备及介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD