一种权限管理方法、系统和电子设备.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113992420A(43)申请公布日2022.01.28(21)申请号202111270703.2(22)申请日2021.10.29(71)申请人蜂巢能源科技(无锡)有限公司地址214105江苏省无锡市锡山经济开发区东部园大成路1066号(72)发明人乔鹏谈作伟王君生范文强李想马文晶栾淑利张树柱(74)专利代理机构北京三聚阳光知识产权代理有限公司11250代理人刘静(51)Int.Cl.H04L9/40(2022.01)G06F21/31(2013.01)权利要求书2页说明书8页附图3页(54)发明名称一种权限管理方法、系统和电子设备(57)摘要本发明公开了一种权限管理方法、系统和电子设备，其中系统包括：客户端发送目标用户的用户信息到授权中心；授权中心在用户信息验证通过后，将目标用户的权限信息配置到目标用户的用户凭证中；分别发送用户凭证到客户端和凭证数据库中；客户端将接收的用户凭证发送至管理网关，以访问目标平台；管理网关在接收到用户凭证之后，判定携带权限信息的用户凭证是否存在于凭证数据库中，以对目标用户进行权限认证；若携带权限信息的用户凭证存在于凭证数据库中，管理网关对客户端权限认证通过，允许客户端访问目标平台。本发明提供的技术方案，在低开发成本的前提下，提高了权限管理系统的自定义配置灵活性。CN113992420ACN113992420A权利要求书1/2页1.一种权限管理方法，其特征在于，所述方法包括：接收客户端发送的目标用户的用户信息，并在所述用户信息验证通过后，将所述目标用户的权限信息配置到所述目标用户的用户凭证中；向所述客户端反馈所述用户凭证，以使得所述客户端将所述用户凭证发送到管理网关，以通过所述管理网关对所述目标用户进行权限认证；将所述用户凭证发送到凭证数据库中，以使所述管理网关在判定携带所述权限信息的用户凭证存在于所述凭证数据库中的情况下，通过所述客户端访问目标平台的请求。2.根据权利要求1所述的方法，其特征在于，对所述用户信息进行验证的步骤，包括：将所述用户信息与预存的全部用户信息进行比对；若比对结果表征所述预存的全部用户信息中包含所述用户信息，则发送授权码到第二客户端，并当接收到目标用户通过所述客户端发送的第二客户端中的所述授权码时，完成对目标用户的身份验证，所述授权码具有第二有效期。3.根据权利要求1所述的方法，其特征在于，所述方法还包括：当目标用户发生权限变更时，更新所述凭证数据库中目标用户的用户凭证，并发送重新登录的通知消息到所述客户端，以通知目标用户通过重新登录获取更新后的用户凭证。4.根据权利要求1所述的方法，其特征在于，所述用户凭证具有有效期，所述方法还包括：当接收到所述管理网关的通知消息时，对所述用户凭证的有效期进行刷新，并将刷新后的用户凭证发送至所述客户端，以使所述客户端利用刷新后的用户凭证访问目标平台；其中，当目标用户具有时限的权限到期时生成变更指令，并使所述用户凭证过期，基于所述变更指令修改刷新后的用户凭证，并将所述刷新后的用户凭证发送至客户端。5.一种权限管理方法，其特征在于，所述方法包括：发送目标用户的用户信息到授权中心，以使所述授权中心对所述用户信息验证通过后，将所述目标用户的权限信息配置到所述目标用户的用户凭证中；接收所述授权中心发送的用户凭证，并发送所述用户凭证到管理网关，以访问目标平台，以使所述管理网关在判定携带所述权限信息的用户凭证存在于所述凭证数据库中的情况下，通过访问目标平台的请求；当所述访问目标平台的请求通过时，访问所述目标平台。6.一种权限管理方法，其特征在于，所述方法包括：接收客户端发送的目标用户的用户凭证，所述用户凭证包括所述目标用户的权限信息，由授权中心对所述用户信息验证通过后配置得到的；判定携带所述权限信息的用户凭证是否存在于所述凭证数据库中，以对所述目标用户进行权限认证；若携带所述权限信息的用户凭证存在于所述凭证数据库中，对所述客户端的权限认证通过，允许所述客户端访问目标平台的请求。7.根据权利要求6所述的方法，其特征在于，其特征在于，所述用户凭证具有有效期，在所述判定携带所述权限信息的用户凭证是否存在于所述凭证数据库中之前，所述方法还包括：验证所述用户凭证是否过期，若所述用户凭证过期则发送通知消息到所述授权中心，以使所述授权中心对所述用户凭证的有效期进行刷新，并将刷新后的用户凭证发送至所述2CN113992420A权利要求书2/2页客户端，以使所述客户端利用刷新后的用户凭证访问目标平台。8.一种权限管理系统，其特征在于，所述系统包括授权中心、客户端和管理网关，其中，所述客户端发送目标用户的用户信息到所述授权中心；所述授权中心在所述用户信息验证通过后，将所述目标用户的权限信息配置