[发明专利]权限控制方法及装置

权利要求书

1.一种权限控制方法，其特征在于，包括：

获取权限模式参数，根据所述权限模式参数确定目标权限模式；

根据所述目标权限模式加载多个目标功能；

获取企业操作员的登录渠道信息和认证方式信息；

根据所述登录渠道信息和所述认证方式信息，在所述多个目标功能中确定权限功能；

根据所述权限功能生成权限控制信息，以使所述企业操作员按照所述权限控制信息访问系统；

根据所述登录渠道信息和所述认证方式信息，在所述多个目标功能中确定权限功能，包括：

根据所述登录渠道信息和所述认证方式信息确定所述企业操作员的风险等级；

预先对不同的风险等级设置不同的权限范围，在确定了风险等级后，与预先设定的权限范围进行匹配，在所述多个目标功能中确定权限功能；

根据所述权限功能生成权限控制信息，包括：

确定每个所述权限功能的接口；

将多个权限功能和每个所述权限功能对应的接口作为权限控制信息；

在企业操作员登录时，根据企业客户的权限模式，加载企业操作员签约的所有功能，根据功能，交易模式、接口列表对应表，企业操作员的登录渠道、认证方式对应的交易模式，过滤操作员的当前登录下可以操作的功能，及功能对应的接口列表；

企业操作员访问银行渠道系统时，会根据企业操作员当前登录下可以访问的功能，校验企业操作员是否有权限访问当前使用的银行渠道系统的功能。

2.根据权利要求1所述的方法，其特征在于，获取权限模式参数，并根据所述权限模式参数确定目标权限模式之前，还包括：

配置多种权限模式数据；所述权限模式数据用于确定企业操作员可以访问的目标功能。

3.一种权限控制装置，其特征在于，包括：

参数模块，用于获取权限模式参数，根据所述权限模式参数确定目标权限模式；

加载模块，用于根据所述目标权限模式加载多个目标功能；

信息模块，用于获取企业操作员的登录渠道信息和认证方式信息；

确定模块，用于根据所述登录渠道信息和所述认证方式信息，在所述多个目标功能中确定权限功能；

生成模块，用于根据所述权限功能生成权限控制信息，以使所述企业操作员按照所述权限控制信息访问系统；

所述确定模块，具体用于：

根据所述登录渠道信息和所述认证方式信息确定所述企业操作员的风险等级；

预先对不同的风险等级设置不同的权限范围，在确定了风险等级后，与预先设定的权限范围进行匹配，在所述多个目标功能中确定权限功能；

所述生成模块，具体用于：

确定每个所述权限功能的接口；

将多个权限功能和每个所述权限功能对应的接口作为权限控制信息；

在企业操作员登录时，根据企业客户的权限模式，加载企业操作员签约的所有功能，根据功能，交易模式、接口列表对应表，企业操作员的登录渠道、认证方式对应的交易模式，过滤操作员的当前登录下可以操作的功能，及功能对应的接口列表；

企业操作员访问银行渠道系统时，会根据企业操作员当前登录下可以访问的功能，校验企业操作员是否有权限访问当前使用的银行渠道系统的功能。

4.根据权利要求3所述的装置，其特征在于，还包括配置模块，用于：

配置多种权限模式数据；所述权限模式数据用于确定企业操作员可以访问的目标功能。

5.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至2任一所述方法。

6.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有执行权利要求1至2任一所述方法的计算机程序。