[发明专利]对账号鉴权的方法、客户端、服务平台及管理平台

说明书

本发明公开了一种对账号鉴权的方法、客户端、服务平台及管理平台。其中，该方法包括：获取由管理平台下发的用于登录指定客户端的目标账号；在利用目标账号登录指定客户端的过程中，向服务平台发送账号权限验证请求，其中，服务平台用于依据接收到的账号权限验证请求以及管理平台下发的账号权限验证信息，验证目标账号是否具有访问服务平台的权限。本发明解决了相关技术中由于账户鉴权及相关权限控制需要通过同一管理平台实现而导致该管理平台必须承受较大的访问压力的技术问题。

技术领域

本发明涉及账号鉴权领域，具体而言，涉及一种对账号鉴权的方法、客户端、服务平台及管理平台。

背景技术

目前，客户端账号鉴权管理系统主要实现了账号管理、权限控制等管理功能，一般采用同一平台(即管理平台)生成账号、控制权限、实施鉴权，方便了企业设备部署与管理。

如图1所示，现有的客户端账号鉴权管理系统的鉴权流程如下：步骤S102，开始；步骤S104，企业客户管理员使用“管理平台”生成账号、控制权限(包括控制服务平台的权限和各账号的权限)；步骤S106，(客户端)用户从“管理平台”获取账号；步骤S108，用户使用账号登录软件厂商开发的“指定客户端(即软件产品)”；步骤S110，使用“管理平台”对上述账号进行鉴权；步骤S112，若通过，则使“指定客户端”与“服务平台”对接，提供服务；步骤S114，若不通过，则不提供服务；步骤S116，结束。

可见，上述方案存在以下弊端：(1)在用户鉴权并发量巨大的情况下，管理平台需要承受较大的鉴权访问压力；(2)管理平台由软件开发厂商运维则成本相对较低，而让企业客户运维则成本相对较高；(3)指定客户端交付给企业客户后，不利于软件开发厂商对自身产品进行服务质量监控。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种对账号鉴权的方法、客户端、服务平台及管理平台，以至少解决相关技术中由于账户鉴权及相关权限控制需要通过同一管理平台实现而导致该管理平台必须承受较大的访问压力的技术问题。

根据本发明实施例的一个方面，提供了一种对账号鉴权的方法，包括：获取由管理平台下发的用于登录指定客户端的目标账号；在利用上述目标账号登录上述指定客户端的过程中，向服务平台发送账号权限验证请求，其中，上述服务平台用于依据接收到的账号权限验证请求以及上述管理平台下发的账号权限验证信息，验证上述目标账号是否具有访问上述服务平台的权限。

进一步地，上述指定客户端安装在终端设备上，在利用上述目标账号登录上述指定客户端的过程中，且在向服务平台发送账号权限验证请求之前，上述方法还包括：检测上述目标账号是否是首次使用上述终端设备登录上述指定客户端；在检测结果为上述目标账号是首次使用上述终端设备登录上述指定客户端的情况下，向上述管理平台发送地址获取请求以获取上述服务平台的地址，其中，在获取到上述服务平台的地址后，再向上述服务平台发送上述账号权限验证请求。

进一步地，向上述管理平台发送地址获取请求以获取上述服务平台的地址包括：向上述管理平台发送地址获取请求以获取上述服务平台中所有服务器的地址表单；通过哈希算法，将上述目标账号与上述地址表单中的地址进行映射；根据映射结果，获取对应服务器的地址。

根据本发明实施例的另一个方面，还提供了另一种对账号鉴权的方法，包括：获取由管理平台下发给服务平台的账号权限验证信息，其中，上述账号权限信息用于验证目标账号是否具有通过登录指定客户端以访问上述服务平台的权限；在客户端利用上述目标账号登录上述指定客户端的过程中，获取发送给上述服务平台的账号权限验证请求；根据获取的账号权限验证信息和账号权限验证请求对上述目标账号进行权限验证。