一种用户权限管理方法及系统.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN105959309A(43)申请公布日2016.09.21(21)申请号201610515510.1(22)申请日2016.07.01(71)申请人乐视控股（北京）有限公司地址100025北京市朝阳区姚家园路105号3号楼10层1102申请人乐视移动智能信息技术（北京）有限公司(72)发明人吴卫(74)专利代理机构北京邦信阳专利商标代理有限公司11012代理人金玺张伟杰(51)Int.Cl.H04L29/06(2006.01)G06F21/31(2013.01)G06F21/60(2013.01)权利要求书4页说明书9页附图2页(54)发明名称一种用户权限管理方法及系统(57)摘要本发明实施例公开一种用户权限管理方法及系统，包括：响应于包括用户账号、用户密码和会话标识的用户登录请求，获取关于所述用户账号的密码列表，所述密码列表包括多个验证密码；如果所述用户密码与所述密码列表中的任意一个所述验证密码一致，则允许所述会话标识所指示的用户登录，并将与所述用户密码一致的验证密码作为用户验证密码；如果所述用户验证密码与预设权限列表中的至少一个权限关联，则将所述用户验证密码所关联的权限作为用户权限，为所述会话标识分配所述用户权限。本发明实施例对同一个用户账号维护多个密码。由于采用同一个用户账号登录，因此系统无需维护庞大的用户账号，减少系统压力。CN105959309ACN105959309A权利要求书1/4页1.一种用户权限管理方法，其特征在于，包括：响应于包括用户账号、用户密码和会话标识的用户登录请求，获取关于所述用户账号的密码列表，所述密码列表包括多个验证密码；如果所述用户密码与所述密码列表中的任意一个所述验证密码一致，则允许所述会话标识所指示的用户登录，并将与所述用户密码一致的验证密码作为用户验证密码；如果所述用户验证密码与预设权限列表中的至少一个权限关联，则将所述用户验证密码所关联的权限作为用户权限，为所述会话标识分配所述用户权限。2.根据权利要求1所述的用户权限管理方法，其特征在于，所述验证密码包括至少一个主验证密码和至少一个从验证密码，一个所述从验证密码所关联的权限在其中一个主验证密码所关联的权限范围内；所述如果所述用户密码与所述密码列表中的任意一个所述验证密码一致，则允许所述会话标识所指示的用户登录，具体包括：如果所述用户密码与所述密码列表中的任意一个所述主验证密码一致，则允许所述会话标识所指示的用户登录并标记所述会话标识为主会话标识；或者，如果所述用户密码与所述密码列表中的任意一个所述从验证密码一致，则允许所述会话标识所指示的用户登录并标记所述会话标识为从会话标识；或者，如果所述用户密码与所述密码列表中的所述主验证密码以及所述从验证密码均不一致，则拒绝所述会话标识所指示的用户登录。3.根据权利要求2所述的用户权限管理方法，其特征在于，在响应于包括用户账号、用户密码和会话标识的用户登录请求，获取关于所述用户账号的密码列表之前，所述方法还包括：响应于包括管理员验证标识、管理员验证密码、待关联用户账号、待关联密码和待关联权限的主密码权限关联请求；如果所述管理员验证标识与预设的管理员标识不一致，或者所述管理员验证密码与所述管理员标识对应的管理员密码不一致，则拒绝所述主密码权限关联请求；或者，如果所述管理员验证标识与预设的管理员标识一致，且所述管理员验证密码与所述管理员标识对应的管理员密码一致，则验证所述待关联密码是否为所述待关联用户账号的主验证密码；如果所述待关联密码与所述待关联用户账号的密码列表中的所有主验证密码均不一致，则拒绝所述主密码权限关联请求；或者，如果所述待关联密码与所述待关联用户账号的密码列表中的任意一个主验证密码一致，则将所述待关联用户账号的密码列表中与所述待关联密码一致的主验证密码作为待关联主验证密码，将所述待关联主验证密码与所述待关联权限关联。4.根据权利要求2所述的用户权限管理方法，其特征在于，所述如果所述用户密码与所述密码列表中的任意一个所述验证密码一致，则允许所述会话标识所指示的用户登录，并2CN105959309A权利要求书2/4页将与所述用户密码一致的验证密码作为所述用户的验证密码，具体包括：如果所述用户密码与所述密码列表中的任意一个所述主验证密码一致，则允许所述会话标识所指示的用户登录并标记所述会话标识为主会话标识，将所述密码列表中与所述用户密码一致的所述主验证密码作为会话关联主验证密码，并与所述会话标识关联；响应于包括用户账号、待关联密码、待关联权限和会话标识的从密码权限关联请求，如果所述会话标识为从会话标识，则拒绝所述从密码权限关联请求，如果所述会话标识为主会话标识，则获取关于所述用户账号的密码列表作为待关联密码列表；