基本信息:
- 专利标题： 基于令牌的用户权限管理方法
- 申请号：CN202011358879.9 申请日：2020-11-26
- 公开(公告)号：CN112615815A 公开(公告)日：2021-04-06
- 发明人： 张志龙 , 贾学东 , 魏晖 , 王文瑜 , 陈国军 , 何婷 , 王帅帅 , 陈琦 , 樊礼谦
- 申请人： 中国人民解放军战略支援部队信息工程大学 , 郑州信大先进技术研究院
- 申请人地址： 河南省郑州市高新技术开发区科学大道62号;
- 专利权人： 中国人民解放军战略支援部队信息工程大学,郑州信大先进技术研究院
- 当前专利权人： 中国人民解放军战略支援部队信息工程大学,郑州信大先进技术研究院
- 当前专利权人地址： 河南省郑州市高新技术开发区科学大道62号;
- 代理机构： 郑州金成知识产权事务所
- 代理人： 郭增欣
- 主分类号： H04L29/06
- IPC分类号： H04L29/06
摘要：
本发明公开了一种基于令牌的用户权限管理方法，步骤一、根据用户序列号、用户角色信息和用户信息生成令牌；步骤二、在系统的配置文件中对不同角色用户能够访问的资源进行管理；步骤三、用户访问资源时首先对其携带的令牌进行验证，令牌验证通过后，软件系统解析令牌中携带的用户角色信息以及用户序列号；步骤四、系统将令牌中的用户角色、欲访问的资源与配置文件对应的资源进行匹配；步骤五、匹配成功后，用户通过令牌中携带的用户序列号查询数据库访问指定的资源；本发明通过在令牌中保存用户角色信息以及用户序列号，并根据用户信息与资源的映射关系，通过在令牌中添加用户角色信息可有效对用户权限进行管理，同时减轻数据库的访问压力，在令牌中添加加扰信息可有效增强令牌的安全性能，达到用户对访问资源的权限管理功能目的。
公开/授权文献:
- CN112615815B 基于令牌的用户权限管理方法 公开/授权日：2023-04-07