[发明专利]一种用户权限认证方法、系统、客户端及服务端

权利要求书

1.一种用户权限认证方法，其特征在于，该方法包括：

接收客户端发送的客户端标识和用户标识；

根据所述客户端标识和用户标识查询所述用户标识绑定的业务模块和业务资源；

向所述客户端发送所述用户标识绑定的业务模块和业务资源信息。

2.如权利要求1所述的方法，其特征在于，通过远程服务接口与所述客户端进行网络通信。

3.如权利要求1或2所述的方法，其特征在于，所述根据客户端标识和用户标识查询所述用户标识绑定的业务模块和业务资源之前还包括：

预先建立客户端标识、用户标识以及业务模块和业务资源三者之间的绑定关系。

4.如权利要求3所述的方法，其特征在于，所述建立客户端标识、用户标识以及业务模块和业务资源三者之间的绑定关系时进一步包括：

根据客户端标识将每个客户端进一步细分为客户端、业务模块和业务资源三个级别，根据用户标识将每个用户进一步归类至用户群、角色和用户三个级别；分别将用户群与客户端，角色与业务模块，用户与业务资源进行绑定；

一个用户群同时绑定至少一个客户端，一个用户同时属于至少一个用户群下的至少一个角色。

5.如权利要求4所述的方法，其特征在于，所述根据客户端标识和用户标识查询所述用户标识绑定的业务模块和业务资源时进一步包括：

根据所述客户端标识查询相应的客户端绑定的用户群；

如果所述用户群中存在所述用户标识，则根据所述绑定关系获取所述用户标识绑定的业务模块和业务资源。

6.如权利要求1所述的方法，其特征在于，向所述客户端发送所述用户标识绑定的业务模块和业务资源信息之前，进行加密处理。

7.一种用户权限认证方法，其特征在于，该方法包括：

接收登录请求；

向服务端发送客户端标识和用户标识，接收所述服务端返回的所述用户标识绑定的业务模块和业务资源信息；

对所述用户标识绑定的业务模块和业务资源信息进行解析；

展现所述用户标识绑定的业务模块和业务资源。

8.如权利要求7所述的方法，其特征在于，通过调用远程接口服务与所述服务端进行网络通信；

所述远程接口服务是嵌入所述客户端的内部服务例程，或者是所述客户端所在操作系统的统一服务例程。

9.一种用户权限认证方法，用于对至少一个客户端的用户权限进行统一管理，其特征在于，该方法包括：

客户端接收登录请求，向服务端发送客户端标识和用户标识；

服务端接收所述客户端标识和用户标识，并查询所述用户标识绑定的业务模块和业务资源；向客户端返回所述用户标识绑定的业务模块和业务资源信息；

客户端对所述用户标识绑定的业务模块和业务资源信息进行解析；展现所述用户标识绑定的业务模块和业务资源。

10.一种用户权限认证服务端，其特征在于，包括：

接收模块，用于接收客户端发送的客户端标识和用户标识；

获取模块，用于根据所述客户端标识和用户标识查询所述用户标识绑定的业务模块和业务资源；

发送模块，用于向所述客户端发送所述用户标识绑定的业务模块和业务资源信息。

11.如权利要求10所述的服务端，其特征在于，所述服务端还包括：

绑定模块，用于预先建立客户端标识、用户标识以及业务模块和业务资源三者之间的绑定关系；

所述绑定模块，根据客户端标识将每个客户端进一步细分为客户端、业务模块和业务资源三个级别，根据用户标识将每个用户进一步归类至用户群、角色和用户三个级别；分别将用户群与客户端，角色与业务模块，用户与业务资源进行绑定；一个用户群同时绑定至少一个客户端，一个用户同时属于至少一个用户群下的至少一个角色。

12.如权利要求11所述的服务端，其特征在于，所述获取模块进一步包括：

查询子模块，用于根据所述客户端标识查询相应的客户端绑定的用户群；

确定子模块，用于如果所述用户群中存在所述用户标识，则根据所述绑定关系获取所述用户标识绑定的业务模块和业务资源。