[发明专利]一种系统鉴权角色关系系统

说明书

本发明公开了一种系统鉴权角色关系系统，涉及计算机权限管理技术领域，用于实现对用户发送的请求数据进行鉴权，包括用于用户的运行鉴权模块的客户端以及用于系统的运行鉴权服务器的服务端；所述客户端，用于接收用户发起的访问请求，并将用户发起的访问请求发送至服务端；所述鉴权模块，搭载在客户端上，基于预设的鉴权策略对用户发起的访问请求进行鉴权提取，并向运行鉴权服务器的服务端发送鉴权请求。该系统鉴权角色关系系统，通过预设的鉴权模块，基于鉴权策略可以对用户需要鉴权的当前角色关系进行分类区分，区分用户需要鉴权的当前角色关系为系统访问人员或系统管理人员，若无法区分，则通过账户名进行下一步的鉴权。

技术领域

本发明涉及计算机权限管理技术领域，具体为一种系统鉴权角色关系系统。

背景技术

随着计算机和互联网相关技术的飞速发展，类似自助取款、自助购物、自助提货等无人值守的业务系统也越来越多。这些无人值守的业务系统为人们的日常生活带来了快捷和便利。

与此同时，如何有效且高效的对参与这一业务系统的系统角色关系进行权限的鉴别，如何快速的对角色关系进行鉴权也成为了一个亟待解决的重要问题。

发明内容

针对现有技术的不足，本发明提供了一种系统鉴权角色关系系统，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：一种系统鉴权角色关系系统，用于实现对用户发送的请求数据进行鉴权，包括用于用户的运行鉴权模块的客户端以及用于系统的运行鉴权服务器的服务端；

所述客户端，用于接收用户发起的访问请求，并将用户发起的访问请求发送至服务端；

所述鉴权模块，搭载在客户端上，基于预设的鉴权策略对用户发起的访问请求进行鉴权提取，并向运行鉴权服务器的服务端发送鉴权请求；

所述服务端，用于接收由运行鉴权模块的客户端发出的鉴权请求，并控制鉴权服务器对客户端发出的鉴权请求进行验证，当用户鉴权的当前角色关系对应的参数数据与鉴权信息所对应的数据范围匹配时，响应用户发起的访问请求；

所述鉴权服务器，搭载在服务端上，遵守HTTP协议实现的基本鉴权策略，HTTP协议进行通信的过程中，鉴权服务器允许HTTP服务器对客户端进行用户鉴权的当前角色关系进行验证。

进一步优化本技术方案，所述预设的鉴权策略可以对用户需要鉴权的当前角色关系进行分类区分，所述预设的鉴权策略可以将用户需要鉴权的当前角色关系归纳为系统访问人员以及系统管理人员，并将系统访问人员和系统管理人员的鉴权因子分类进行标识。

进一步优化本技术方案，所述系统访问人员和系统管理人员的鉴权因子可以为客户端硬件设备标签、在客户端输入的账户名，并在鉴权模块中用于直接区分用户需要鉴权的不同角色关系。

进一步优化本技术方案，所述客户端硬件设备标签即对客户端的IP地址进行预设标记，标记为系统管理人员的客户端，在此IP地址上发起的访问请求均可以通过鉴权服务器鉴权出用户在系统中为系统管理人员，若没进行预设标记，则需要进行下一步的鉴权验证。

进一步优化本技术方案，所述鉴权因子中的“在客户端输入的账户名”对于系统访问人员和系统管理人员有着明显的区分，即系统访问人员的账户名为人为设置的ID，系统管理人员的账户名为预设的ID，可以为“admin01”、“admin02”、“admin03”按照数字顺序进行排列的ID名称。

进一步优化本技术方案，所述客户端与服务端的鉴权流程包括以下步骤：

S1、客户端发送请求给服务端，服务端验证用户是否登录；

S2、若已登录，则发送给客户端所需资源；

S3、若未登录，服务端发送应答包，并在客户端弹出对话框让用户输入用户名密码；