[发明专利]一种接口访问控制方法、装置、设备和存储介质

权利要求书

1.一种接口访问控制方法，其特征在于，包括：

获取目标客户发送的接口访问请求，所述接口访问请求携带有客户的数字证书；

对所述数字证书进行有效性验证；

若所述数字证书有效，则对所述数字证书中携带的用户信息以及管理员信息进行验证；

若验证通过，则根据所述用户信息调用对应的业务信息供所述目标客户访问；

所述对所述数字证书中携带的用户信息以及管理员信息进行验证，包括：

验证所述管理员信息是否有效；

验证所述用户信息是否有效；

若所述管理员信息和用户信息均有效，则验证所述用户信息和所述管理员信息是否关联；

若是，则验证通过；

所述用户信息包括用户编码以及用户的实时位置信息，所述验证所述用户信息是否有效包括：

验证所述用户信息中的用户编码是否有效；

若所述用户编码有效，则根据所述用户编码获取对应的地址范围；

判断所述实时位置信息是否位于所述地址范围内，若是，则所述用户信息有效。

2.根据权利要求1所述的接口访问控制方法，其特征在于，所述接口访问请求还携带有所述用户的IP地址信息和/或物理地址信息；而所述根据所述用户信息调用对应的业务信息供所述目标客户访问的步骤，包括：

根据所述用户信息调用对应的第一业务信息；

根据所述IP地址信息和/或物理地址信息对所述第一业务信息进行删减得到对应的业务信息；

将所述业务信息供所述目标客户访问。

3.根据权利要求1所述的接口访问控制方法，其特征在于，所述接口访问请求还携带有所述用户的IP地址信息和/或物理地址信息；而所述根据所述用户信息调用对应的业务信息供所述目标客户访问的步骤，包括：

根据所述用户信息调用对应的初始访问页面，所述初始访问页面包括多个信息菜单，每一所述信息菜单设置有多种功能权限；

根据所述IP地址信息和/或物理地址信息对每一所述信息菜单的功能权限进行修改，得到目标访问页面；

将所述目标访问页面提供给所述目标客户以使得所述目标客户访问对应的业务信息。

4.根据权利要求1所述的接口访问控制方法，其特征在于，所述根据所述用户信息调用对应的业务信息供所述目标客户访问的步骤之后，还包括：

若收到所述数字证书的有效终止指令，则根据所述有效终止指令终止所述目标客户对业务信息的访问权限。

5.一种电子设备，其特征在于，所述电子设备包括：

处理器；以及

存储器，配置用于存储机器可读指令，所述指令在由所述处理器执行时，使得所述处理器执行如权利要求1-4任一项所述的接口访问控制方法。

6.一种存储介质，其特征在于，所述存储介质存储有计算机程序，所述计算机程序被处理器执行如权利要求1-4任一项所述的接口访问控制方法。