[发明专利]业务控制方法、业务控制系统、服务器及计算机存储介质

权利要求书

1.一种业务控制方法，其特征在于，所述业务控制方法应用于业务系统，所述业务系统至少包括客户端、第一服务器和第二服务器；所述客户端与所述第一服务器建立通信连接，所述第一服务器与所述第二服务器建立通信连接，其中，所述第二服务器进一步包括第三服务器和第四服务器；

所述业务控制方法包括：

所述客户端发送业务请求指令给所述第一服务器，其中，所述业务请求指令至少包括业务功能信息和用户信息；

所述第一服务器发送所述业务请求指令给所述第二服务器；

所述第三服务器接收所述业务请求指令，识别出所述业务请求指令是否携带有危险性的恶意攻击，若是，则对所述客户端进行监控，并从所述第四服务器获取配置信息，其中，所述配置信息包括拒绝访问时段信息、访问频率控制信息、功能隔离信息和/或黑名单信息；

所述第三服务器根据所述业务请求指令和所述配置信息得到第一权限信息，并将所述第一权限信息发送给所述第一服务器；

所述第一服务器根据所述第一权限信息控制所述客户端的业务权限；

所述第三服务器根据所述业务请求指令和所述配置信息得到所述第一权限信息，并将所述第一权限信息发送给所述第一服务器的步骤之后，包括：

所述第三服务器重新接收所述业务请求指令，并从所述第四服务器获取更新后的所述配置信息；

所述第三服务器根据所述业务请求指令和更新后的所述配置信息得到第二权限信息，并将所述第二权限信息发送给所述第一服务器；

所述第一服务器根据所述第二权限信息控制所述客户端的业务权限。

2.根据权利要求1所述的业务控制方法，其特征在于，所述第一服务器根据所述第一权限信息控制所述客户端的业务权限的步骤，进一步包括：

所述第一服务器根据所述第一权限信息和所述业务功能信息判断所述客户端是否具有所述业务权限；

若否，所述第一服务器发送拦截信息给所述客户端。

3.根据权利要求2所述的业务控制方法，其特征在于，所述第一服务器发送拦截信息给所述客户端的步骤之后，包括：

所述第二服务器根据所述客户端的用户信息检测所述第一权限信息是否更新；

若是，则所述第二服务器根据更新后的所述第一权限信息得到第二权限信息，将所述第二权限信息发送给所述第一服务器，并执行所述第一服务器根据所述第二权限信息和所述业务功能信息判断所述客户端是否具有所述业务权限的步骤。

4.一种业务系统，其特征在于，所述业务系统至少包括客户端、第一服务器和第二服务器；所述客户端与所述第一服务器建立通信连接，所述第一服务器与所述第二服务器建立通信连接，其中，所述第二服务器进一步包括第三服务器和第四服务器；

所述客户端用于发送业务请求指令给所述第一服务器，其中，所述业务请求指令至少包括业务功能信息和用户信息；

所述第一服务器用于发送所述业务请求指令给所述第二服务器；

所述第三服务器用于接收所述业务请求指令，识别出所述业务请求指令是否携带有危险性的恶意攻击，若是，则对所述客户端进行监控，并从所述第四服务器获取配置信息，其中，所述配置信息包括拒绝访问时段信息、访问频率控制信息、功能隔离信息和/或黑名单信息；

所述第三服务器还用于根据所述业务请求指令和所述配置信息得到第一权限信息，并将所述第一权限信息发送给所述第一服务器；

所述第一服务器还用于根据所述第一权限信息控制所述客户端的业务权限；

所述第三服务器根据所述业务请求指令和所述配置信息得到所述第一权限信息，并将所述第一权限信息发送给所述第一服务器的步骤之后，包括：

所述第三服务器重新接收所述业务请求指令，并从所述第四服务器获取更新后的所述配置信息；

所述第三服务器根据所述业务请求指令和更新后的所述配置信息得到第二权限信息，并将所述第二权限信息发送给所述第一服务器；

所述第一服务器根据所述第二权限信息控制所述客户端的业务权限。

5.一种计算机存储介质，其特征在于，所述计算机存储介质存储有程序数据，所述程序数据能够被执行以实现权利要求1~3中任一项所述的业务控制方法。