[发明专利]业务角色鉴权方法以及相关装置

权利要求书

1.一种业务角色鉴权方法，其特征在于，应用在独立的鉴权系统，包括：

接收业务应用系统的目标业务的业务鉴权请求，所述业务鉴权请求包括用户的用户标识；

在数据库中查询所述用户标识对应的业务角色；

判断所述业务角色是否具有所述目标业务的使用权限；

若所述业务角色具有所述目标业务的使用权限，则向所述业务应用系统发送允许所述用户使用所述目标业务的鉴权成功信息；

若所述业务角色不具有所述目标业务的使用权限，则向所述业务应用系统发送不允许所述用户使用所述目标业务的鉴权失败信息。

2.根据权利要求1所述的业务角色鉴权方法，其特征在于，在接收业务应用系统的目标业务的鉴权请求之前，所述方法还包括：

接收业务应用系统的应用身份注册请求；

根据所述应用身份注册请求为所述业务应用系统生成唯一的业务应用身份标识；

通过所述业务应用身份标识接收所述业务应用系统预设的若干业务角色、若干用户标识、以及每一个所述用户标识与若干所述业务角色的关联关系。

3.根据权利要求2所述的业务角色鉴权方法，其特征在于，在通过所述业务应用身份标识接收所述业务应用系统预设的若干业务角色、若干用户标识、以及每一个所述用户标识与若干所述业务角色的关联关系之后，所述方法还包括：

备份所述述业务应用系统预设的若干业务角色、若干用户标识、以及每一个所述用户标识与若干所述业务角色的关联关系，形成备份鉴权数据；

使用所述备份鉴权数据执行鉴权业务；

更新所述业务应用系统预设的若干新业务角色、若干新用户标识、以及每一个所述新用户标识与若干所述新业务角色的关联关系，形成更新鉴权数据；

使用所述更新鉴权数据替换所述备份鉴权数据执行鉴权业务。

4.根据权利要求1所述的业务角色鉴权方法，其特征在于，在接收业务应用系统的目标业务的鉴权请求之前，所述方法还包括：

接收业务应用系统的应用身份注册请求；

根据所述应用身份注册请求为所述业务应用系统生成唯一的业务应用身份标识；

接收用户对所述业务应用系统的用户身份注册请求；

根据所述用户身份注册请求为所述用户生成唯一的用户标识；

接收为所述用户标识关联在所述业务应用系统的若干业务角色；

保存所述业务应用身份标识、所述用户标识、所述用户标识在所述业务应用系统中与若干所述业务角色的关联关系。

5.一种业务角色鉴权方法，其特征在于，应用在业务应用系统，包括：

接收用户针对目标业务的业务使用请求；

根据所述业务使用请求生成业务鉴权请求，所述业务鉴权请求包含所述用户的用户标识、所述目标业务；

向鉴权系统发送所述业务鉴权请求；

接收所述鉴权系统针对所述业务鉴权请求返回的鉴权结果；

根据所述鉴权结果确定所述用户是否可以使用所述目标业务。

6.根据权利要求5所述的业务角色鉴权方法，其特征在于，在接收用户针对目标业务的业务使用请求之前，所述方法还包括：

接收所述用户的用户身份注册请求；

根据所述用户身份注册请求为所述用户生成唯一的用户标识；

接收为所述用户标识关联的若干业务角色；

向所述鉴权系统发送应用身份注册请求，所述应用身份注册请求包括预设的若干业务角色、若干用户标识、以及每一个所述用户标识与若干所述业务角色的关联关系。