[发明专利]数据卡后台系统及其操作方法

权利要求书

1.一种数据卡后台系统的操作方法，其特征在于，包括：

对用户操作请求进行检测；

若检测到用户操作请求，判断该请求中的操作类型信息所指示的操作是否属于受限操作，若是，直接执行所述操作类型信息所指示的操作；若否，则进一步判断用户是否具有操作权限，若具有操作权限，则执行所述请求中的操作类型信息所指示的操作。

2.如权利要求1所述的数据卡后台系统的操作方法，其特征在于，在判断该请求中的操作类型信息所指示的操作是否属于受限操作之前还包括：判断用户是否属于对所述用户操作请求中的操作类型信息所指示的操作具有操作权限的群组，若是，则执行所述判断该请求中的操作类型信息所指示的操作是否属于受限操作的步骤。

3.如权利要求1所述的数据卡后台系统的操作方法，其特征在于，在判断所述请求中的操作类型信息所指示的操作是否属于受限操作前包括：判断操作权限保护功能是否被激活，若是，执行所述判断所述请求中的操作类型信息所指示的操作是否属于受限操作的步骤，若否，直接执行所述操作类型信息所指示的操作，结束流程。

4.如权利要求3所述的数据卡后台系统的操作方法，其特征在于，在判断操作权限保护功能是否被激活之前还包括：

判断用户是否属于对所述用户操作请求中的操作类型信息所指示的操作具有操作权限的群组，若是，则执行所述判断操作权限保护功能是否被激活的步骤。

5.如权利要求1至4任一项所述的数据卡后台系统的操作方法，其特征在于，判断所述请求中的操作类型信息所指示的操作是否属于受限操作包括：

判断所述请求中的操作类型信息是否属于固定受限集合，若是，所述操作类型信息所指示的操作属于受限操作，若否，不属于受限操作；或者，

判断所述请求中的操作类型信息是否属于可受限集合，若属于可受限集合，进一步判断是否属于实际受限集合，若属于实际受限集合，则所述操作类型信息所指示的操作属于受限操作，若所述操作类型信息不属于可受限集合或实际受限集合，则不属于受限操作。

6.如权利要求1至4任一项所述的数据卡后台系统的操作方法，其特征在于，判断用户是否具有操作权限包括：

根据用户信息进行身份认证，若认证通过，则具有操作权限，若认证失败，则不具有操作权限；或者，

根据用户信息进行身份认证，若认证通过，则具有操作权限；若认证失败，则根据用户重新提供的信息重新进行身份认证，直到认证通过或认证已达到预定的次数，若达到预定的次数后认证仍不通过，则不具有操作权限。

7.一种数据卡后台系统，其特征在于，包括检测单元、操作权限管理单元和后台应用单元：

检测单元，用于对用户操作请求进行检测；

操作权限管理单元包括受限操作判断单元和操作权限判断单元：

受限操作判断单元用于在检测单元检测到用户操作请求后，判断所述请求中的操作类型信息所指示的操作是否属于受限操作，在判断结果为是时，生成包括所述操作类型信息的判断权限控制命令并输出，在判断结果为否时，生成包括所述操作类型信息的执行操作控制命令并输出；

操作权限判断单元用于根据判断权限控制命令判断用户是否具有操作权限，在判断结果为是时，生成包括该命令中的操作类型信息的执行操作控制命令并输出；

后台应用单元，用于根据执行操作控制命令，执行与该命令中的操作类型信息对应的操作。

8.如权利要求7所述的数据卡后台系统，其特征在于，所述操作权限管理单元还包括用户群组判断单元，用于在检测单元检测到用户操作请求后，判断用户是否属于对所述操作类型信息所指示的操作具有操作权限的群组，并在判断结果为是时，通知受限操作判断单元对用户操作请求中的操作类型信息的指示的操作是否属于受限操作进行判断。