[发明专利]一种用户权限认证方法、系统、客户端及服务端

说明书

技术领域

本发明涉及软件系统身份安全认证技术领域，尤其涉及一种用户权限认证方法、系统、客户端及服务端。

背景技术

现在基于互联网应用越来越广泛，已经涉及到包括政府、金融等各个行业，且各企事业单位所拥有的互联网产品都不只一个，每个产品都拥有自己的用户群体和权限管理，造成一个单位可能会拥有几个甚至更多的权限系统，如果开发一个新产品，必须再为这个新产品设计一套全新的权限模块，增加了不必要的开支。

如果一个单位有三个互联网产品，则会有三个权限模块，且其设计思路大体都是一致的，只不过基于不同的业务稍有变动而已。且现有技术目前只适用于一种语言，如用JAVA语言开发的权限模块则只能应用中JAVA系统中，PHP开发的权限模块只能应用于PHP系统中，做不到跨平台、跨语言的特性。

如图1所示，假设某公司有两套互联网产品，现有技术是为每套产品都设计一套权限管理系统，如果用户登录产品A，则产品A的权限管理模块识别并查找该用户的权限，决定该用户是否可以操作业务模块A或者业务模块B。产品B权限管理方式同产品A相同。

因此现有的企事业单位互联网产品的权限管理系统存在以下缺点：权限系统分散，无法对用户进行统一管理；每增加一套产品，需为这套产品单独设计权限方案，增加工作量，造成更多时间和人力开支。

发明内容

本发明的目的在于提出一种用户权限认证方法、系统、客户端及服务端，能够统一管理同一企事业单位下的用户，避免用户过于分散，难以维护。

为达此目的，本发明采用以下技术方案：

一种用户权限认证方法，该方法包括：

接收客户端发送的客户端标识和用户标识；

根据所述客户端标识和用户标识查询所述用户标识绑定的业务模块和业务资源；

向所述客户端发送所述用户标识绑定的业务模块和业务资源信息。

一种用户权限认证方法，该方法包括：

接收登录请求；

向服务端发送客户端标识和用户标识，接收所述服务端返回的所述用户标识绑定的业务模块和业务资源信息；

对所述用户标识绑定的业务模块和业务资源信息进行解析；

展现所述用户标识绑定的业务模块和业务资源。

一种用户权限认证方法，用于对至少一个客户端的用户权限进行统一管理，该方法包括：

客户端接收登录请求，向服务端发送客户端标识和用户标识；

服务端接收所述客户端标识和用户标识，并查询所述用户标识绑定的业务模块和业务资源；向客户端返回所述用户标识绑定的业务模块和业务资源信息；

客户端对所述用户标识绑定的业务模块和业务资源信息进行解析；展现所述用户标识绑定的业务模块和业务资源。

一种用户权限认证服务端，包括：

接收模块，用于接收客户端发送的客户端标识和用户标识；

获取模块，用于根据所述客户端标识和用户标识查询所述用户标识绑定的业务模块和业务资源；

发送模块，用于向所述客户端发送所述用户标识绑定的业务模块和业务资源信息。

一种用户权限认证客户端，包括：

登录模块，用于接收登录请求；

通信模块，用于向服务端发送客户端标识和用户标识，接收所述服务端返回的所述用户标识绑定的业务模块和业务资源信息；

解析模块，用于对所述用户标识绑定的业务模块和业务资源信息进行解析；

展现模块，用于展现所述用户标识绑定的业务模块和业务资源。

一种用户权限认证系统，用于对多个业务系统的用户权限进行统一管理，该系统包括：

客户端，用于接收登录请求；向服务端发送客户端标识和用户标识，接收所述服务端返回的所述用户标识绑定的业务模块和业务资源信息；对所述用户标识绑定的业务模块和业务资源信息进行解析；展现所述用户标识绑定的业务模块和业务资源；

服务端，用于接收客户端发送的客户端标识和用户标识；根据所述客户端标识和用户标识查询所述用户标识绑定的业务模块和业务资源；向所述客户端发送所述用户标识绑定的业务模块和业务资源信息。

采用本发明的技术方案，可以通过一个服务器进行多个业务系统，即所述客户端的用户权限统一管理，便于维护，节约开发成本，不需要为单个的客户端开发独立的用户管理模块。

附图说明

图1是现有的互联网产品的用户权限管理的示意图。

图2是本发明实施例一提供的用户权限认证方法的流程图。