本發(fā)明涉及計(jì)算機(jī)
技術(shù)領(lǐng)域：
，特別涉及一種基于單點(diǎn)登錄協(xié)議進(jìn)行訪問權(quán)限控制的方法和裝置。
背景技術(shù)：
：隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，各商家的業(yè)務(wù)范圍越來越廣，相應(yīng)的業(yè)務(wù)也已由原來的一種發(fā)展到現(xiàn)在的多種。然而，如何對(duì)用戶訪問相互關(guān)聯(lián)的業(yè)務(wù)系統(tǒng)進(jìn)行控制已成為人們關(guān)心的重要問題。通常可采用單點(diǎn)登錄協(xié)議(如CAS單點(diǎn)登錄協(xié)議)的方式對(duì)用戶訪問相互關(guān)聯(lián)的業(yè)務(wù)系統(tǒng)進(jìn)行控制，如用戶使用其賬戶信息(如用戶名和密碼)登錄某業(yè)務(wù)系統(tǒng)。在成功登錄后，如果用戶需要訪問與該業(yè)務(wù)系統(tǒng)相關(guān)聯(lián)的另一個(gè)業(yè)務(wù)系統(tǒng)，則該用戶不需要再次輸入其賬戶信息即可登錄所述另一個(gè)業(yè)務(wù)系統(tǒng)。前述基于單點(diǎn)登錄協(xié)議進(jìn)行訪問控制的方法至少存在以下問題：用戶通過其賬戶信息成功登錄某業(yè)務(wù)系統(tǒng)后，可不需要用戶再次輸入其賬戶信息即可登錄另一個(gè)業(yè)務(wù)系統(tǒng)，使得登陸了第一業(yè)務(wù)系統(tǒng)的用戶可無條件的訪問第二業(yè)務(wù)系統(tǒng)。如果另一個(gè)業(yè)務(wù)系統(tǒng)只對(duì)滿足一定條件的用戶才有意義，則通過上述處理無法達(dá)到預(yù)期目標(biāo)，從而使得業(yè)務(wù)系統(tǒng)的針對(duì)性較差，而且會(huì)增加業(yè)務(wù)系統(tǒng)的負(fù)擔(dān)。技術(shù)實(shí)現(xiàn)要素：本發(fā)明的實(shí)施例提供一種基于單點(diǎn)登錄協(xié)議進(jìn)行訪問權(quán)限控制的方法和裝置，在支持單點(diǎn)登錄方式的基礎(chǔ)上，還通過為用戶訪問某業(yè)務(wù)系統(tǒng)設(shè)置的授權(quán)規(guī)則對(duì)用戶進(jìn)行授權(quán)驗(yàn)證，從而針對(duì)性地對(duì)訪問用戶進(jìn)行授權(quán)。為達(dá)到上述目的，本發(fā)明的實(shí)施例提供了一種基于單點(diǎn)登錄協(xié)議進(jìn)行訪問權(quán)限控制的方法。所述方法包括，從用戶的客戶端接收已登錄第一業(yè)務(wù)系統(tǒng)的用戶訪問與第一業(yè)務(wù)系統(tǒng)相關(guān)聯(lián)的第二業(yè)務(wù)系統(tǒng)的驗(yàn)證請(qǐng)求；基于預(yù)先設(shè)置的用于控制訪問所述第二業(yè)務(wù)系統(tǒng)的授權(quán)規(guī)則對(duì)所述訪問請(qǐng)求進(jìn)行授權(quán)驗(yàn)證，所述授權(quán)規(guī)則包括至少一個(gè)用戶特征及其設(shè)定控制條件的授權(quán)數(shù)據(jù)項(xiàng)；向所述用戶的客戶端發(fā)送包括所述授權(quán)驗(yàn)證的 結(jié)果的驗(yàn)證響應(yīng)?？蛇x地，所述基于預(yù)先設(shè)置的用于控制訪問所述第二業(yè)務(wù)系統(tǒng)的授權(quán)規(guī)則對(duì)所述訪問請(qǐng)求進(jìn)行授權(quán)驗(yàn)證的處理包括：獲取所述用戶的用戶特征信息；如果所述用戶特征信息與所述授權(quán)規(guī)則中的相應(yīng)設(shè)定控制條件相符，則所述授權(quán)驗(yàn)證的結(jié)果為通過驗(yàn)證；如果所述用戶特征信息與所述授權(quán)規(guī)則中的相應(yīng)設(shè)定控制條件不相符，則所述授權(quán)驗(yàn)證的結(jié)果為未通過驗(yàn)證?？蛇x地，所述方法還包括：接收包括用于第二業(yè)務(wù)系統(tǒng)的授權(quán)數(shù)據(jù)項(xiàng)的權(quán)限控制設(shè)置請(qǐng)求；根據(jù)所述授權(quán)數(shù)據(jù)項(xiàng)，更新所述用于控制訪問所述第二業(yè)務(wù)系統(tǒng)的授權(quán)規(guī)則?？蛇x地，用戶特征可以包括用戶屬性特征和/或用戶行為特征?？蛇x地，所述用戶特征包括以下一項(xiàng)或多項(xiàng)：用戶的注冊(cè)地域、用戶當(dāng)前所在地域、用戶所在工作單位所處的地域、用戶的登錄活躍情況、用戶的工作所屬行業(yè)、用戶第一次充值的金額、用戶日均消費(fèi)金額和用戶的誠信等級(jí)。可選地，所述基于預(yù)先設(shè)置的用于控制訪問所述第二業(yè)務(wù)系統(tǒng)的授權(quán)規(guī)則對(duì)所述訪問請(qǐng)求進(jìn)行授權(quán)驗(yàn)證的處理還包括：如果所述用于控制訪問所述第二業(yè)務(wù)系統(tǒng)的授權(quán)規(guī)則中不包括授權(quán)數(shù)據(jù)項(xiàng)，則所述授權(quán)驗(yàn)證的結(jié)果為通過驗(yàn)證。為達(dá)到上述目的，本發(fā)明的實(shí)施例還提供了一種基于單點(diǎn)登錄協(xié)議進(jìn)行訪問權(quán)限控制的裝置。所述裝置包括：驗(yàn)證請(qǐng)求接收模塊，用于從用戶的客戶端接收已登錄第一業(yè)務(wù)系統(tǒng)的用戶訪問與第一業(yè)務(wù)系統(tǒng)相關(guān)聯(lián)的第二業(yè)務(wù)系統(tǒng)的驗(yàn)證請(qǐng)求；授權(quán)驗(yàn)證模塊，用于基于預(yù)先設(shè)置的用于控制訪問所述第二業(yè)務(wù)系統(tǒng)的授權(quán)規(guī)則對(duì)所述訪問請(qǐng)求進(jìn)行授權(quán)驗(yàn)證，所述授權(quán)規(guī)則包括至少一個(gè)用戶特征及其設(shè)定控制條件的授權(quán)數(shù)據(jù)項(xiàng)；驗(yàn)證響應(yīng)發(fā)送模塊，用于向所述用戶的客戶端發(fā)送包括所述授權(quán)驗(yàn)證的結(jié)果的驗(yàn)證響應(yīng)?？蛇x地，所述授權(quán)驗(yàn)證模塊包括：用戶特征獲取單元，用于獲取所述用戶的用戶特征信息；驗(yàn)證結(jié)果確定單元，用于如果所述用戶特征信息與所述授權(quán)規(guī)則中的相應(yīng)設(shè)定控制條件相符，則確定所述授權(quán)驗(yàn)證的結(jié)果為通過驗(yàn)證；所述驗(yàn)證結(jié)果確定單元，還用于如果所述用戶特征信 息與所述授權(quán)規(guī)則中的相應(yīng)設(shè)定控制條件不相符，則確定所述授權(quán)驗(yàn)證的結(jié)果為未通過驗(yàn)證?？蛇x地，所述裝置還包括：設(shè)置請(qǐng)求接收模塊，用于接收包括用于第二業(yè)務(wù)系統(tǒng)的授權(quán)數(shù)據(jù)項(xiàng)的權(quán)限控制設(shè)置請(qǐng)求；授權(quán)規(guī)則更新模塊，用于根據(jù)所述授權(quán)數(shù)據(jù)項(xiàng)，更新所述用于控制訪問所述第二業(yè)務(wù)系統(tǒng)的授權(quán)規(guī)則?？蛇x地，用戶特征可以包括用戶屬性特征和/或用戶行為特征?？蛇x地，所述用戶特征包括以下一項(xiàng)或多項(xiàng)：用戶的注冊(cè)地域、用戶當(dāng)前所在地域、用戶所在工作單位所處的地域、用戶的登錄活躍情況、用戶的工作所屬行業(yè)、用戶第一次充值的金額、用戶日均消費(fèi)金額和用戶的誠信等級(jí)?？蛇x地，所述授權(quán)驗(yàn)證模塊還用于：如果所述用于控制訪問所述第二業(yè)務(wù)系統(tǒng)的授權(quán)規(guī)則中不包括授權(quán)數(shù)據(jù)項(xiàng)，則確定所述授權(quán)驗(yàn)證的結(jié)果為通過驗(yàn)證。本發(fā)明實(shí)施例提供的基于單點(diǎn)登錄協(xié)議進(jìn)行訪問權(quán)限控制的方法和裝置，對(duì)于已登錄第一業(yè)務(wù)系統(tǒng)的用戶，在接收到所述用戶訪問與第一業(yè)務(wù)系統(tǒng)相關(guān)聯(lián)的第二業(yè)務(wù)系統(tǒng)的驗(yàn)證請(qǐng)求時(shí)，可基于預(yù)設(shè)的授權(quán)規(guī)則對(duì)所述用戶對(duì)所述第二業(yè)務(wù)系統(tǒng)的訪問進(jìn)行控制，使得在支持單點(diǎn)登錄方式的基礎(chǔ)上，還根據(jù)按照業(yè)務(wù)系統(tǒng)的需要配置的授權(quán)規(guī)則對(duì)用戶對(duì)關(guān)聯(lián)的業(yè)務(wù)系統(tǒng)的訪問進(jìn)一步進(jìn)行授權(quán)，針對(duì)性地對(duì)訪問用戶進(jìn)行授權(quán)，可提高業(yè)務(wù)系統(tǒng)的使用率。附圖說明圖1為基于單點(diǎn)登錄協(xié)議進(jìn)行訪問權(quán)限控制的信息交互邏輯框圖；圖2為本發(fā)明實(shí)施例提供的基于單點(diǎn)登錄協(xié)議進(jìn)行訪問權(quán)限控制的方法的流程圖；圖3為本發(fā)明實(shí)施例提供的基于單點(diǎn)登錄協(xié)議進(jìn)行訪問權(quán)限控制的方法的流程圖；圖4為本發(fā)明實(shí)施例提供的基于單點(diǎn)登錄協(xié)議進(jìn)行訪問權(quán)限控制的裝置的結(jié)構(gòu)示意圖；圖5為本發(fā)明實(shí)施例提供的基于單點(diǎn)登錄協(xié)議進(jìn)行訪問權(quán)限控制的 裝置的結(jié)構(gòu)示意圖；圖6為本發(fā)明實(shí)施例提供的基于單點(diǎn)登錄協(xié)議進(jìn)行訪問權(quán)限控制的裝置的結(jié)構(gòu)示意圖。具體實(shí)施方式本發(fā)明的基本發(fā)明構(gòu)思是，提供一種基于CAS協(xié)議的訪問權(quán)限控制方案：在用戶登陸了第一業(yè)務(wù)系統(tǒng)后，如用戶還需要訪問與其相關(guān)聯(lián)的第二業(yè)務(wù)系統(tǒng)，則可通過用于控制訪問所述第二業(yè)務(wù)系統(tǒng)的授權(quán)規(guī)則對(duì)所述用戶的訪問進(jìn)行授權(quán)驗(yàn)證，使得在支持單點(diǎn)登錄方式的基礎(chǔ)上，還根據(jù)按照業(yè)務(wù)系統(tǒng)的需要配置的授權(quán)規(guī)則對(duì)用戶對(duì)關(guān)聯(lián)的業(yè)務(wù)系統(tǒng)的訪問進(jìn)一步進(jìn)行授權(quán)，針對(duì)性地對(duì)訪問用戶進(jìn)行授權(quán)，可提高業(yè)務(wù)系統(tǒng)的使用率。通常，單點(diǎn)登錄協(xié)議可包括多種，如CAS單點(diǎn)登錄協(xié)議、Passport單點(diǎn)登錄協(xié)議和X/OpenSingleSign-onService單點(diǎn)登錄協(xié)議等。本發(fā)明實(shí)施例以CAS單點(diǎn)登錄協(xié)議為例進(jìn)行方案的詳細(xì)說明，對(duì)于其他協(xié)議的情況，可參照CAS單點(diǎn)登錄協(xié)議的情況處理，在此不再贅述。對(duì)于單點(diǎn)登錄協(xié)議的系統(tǒng)，用戶可通過其賬戶信息(如用戶名和密碼)登錄某一個(gè)業(yè)務(wù)系統(tǒng)，當(dāng)該用戶再訪問與該業(yè)務(wù)系統(tǒng)相關(guān)聯(lián)的另一個(gè)業(yè)務(wù)系統(tǒng)時(shí)，該用戶不需要再次輸入用戶名和密碼便可訪問另一個(gè)業(yè)務(wù)系統(tǒng)，相應(yīng)的處理可參見如圖1所示的信息交互邏輯框圖。參見圖1，單點(diǎn)登錄的系統(tǒng)可包括CAS認(rèn)證服務(wù)器、多個(gè)業(yè)務(wù)系統(tǒng)(即通常所說的Service)和用戶的客戶端，其中，CAS認(rèn)證服務(wù)器中存儲(chǔ)有已注冊(cè)所述單點(diǎn)登錄的系統(tǒng)的用戶的賬戶信息，如用戶名和密碼等，CAS認(rèn)證服務(wù)器可對(duì)登錄某業(yè)務(wù)系統(tǒng)的賬戶的用戶身份進(jìn)行認(rèn)證。業(yè)務(wù)系統(tǒng)可為某項(xiàng)具體業(yè)務(wù)(即Service)，如游戲業(yè)務(wù)、信息(或廣告)推廣業(yè)務(wù)等，每個(gè)業(yè)務(wù)系統(tǒng)中配置有相應(yīng)的CAS客戶端，用于處理用戶對(duì)業(yè)務(wù)系統(tǒng)中受保護(hù)的資源的訪問請(qǐng)求，且當(dāng)需要對(duì)請(qǐng)求方進(jìn)行身份認(rèn)證時(shí)，重定向到CAS認(rèn)證服務(wù)器進(jìn)行認(rèn)證。而且，多個(gè)業(yè)務(wù)系統(tǒng)中任意兩個(gè)業(yè)務(wù)系統(tǒng)可相互關(guān)聯(lián)，或者多個(gè)業(yè)務(wù)系統(tǒng)中的一定數(shù)量的業(yè)務(wù)系統(tǒng)相互關(guān)聯(lián)，剩余的業(yè)務(wù)系統(tǒng)之間相互關(guān)聯(lián)等，圖1中第一業(yè)務(wù)系統(tǒng)與第二業(yè)務(wù)系統(tǒng)相互關(guān)聯(lián)。如果某用戶需要向第一業(yè)務(wù)系統(tǒng)請(qǐng)求某資源，則用戶可通過該資源所在的網(wǎng)絡(luò)地址使用瀏覽器客戶端訪問所述第一業(yè)務(wù)系 統(tǒng)(交互1)，第一業(yè)務(wù)系統(tǒng)接收到相應(yīng)的訪問請(qǐng)求后，如果第一業(yè)務(wù)系統(tǒng)中的CAS客戶端檢測(cè)到該用戶當(dāng)前沒有登錄第一業(yè)務(wù)系統(tǒng)，則第一業(yè)務(wù)系統(tǒng)的CAS客戶端可向用戶的客戶端發(fā)送重定向消息(交互2)，其中，所述重定向消息中可包括CAS認(rèn)證服務(wù)器的網(wǎng)絡(luò)地址和所述第一業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)地址等。用戶的客戶端可根據(jù)重定向消息，向CAS認(rèn)證服務(wù)器發(fā)送訪問請(qǐng)求(交互3)。CAS服務(wù)器接收到所述訪問請(qǐng)求后，可檢測(cè)接收到的訪問請(qǐng)求中是否包括用戶的身份認(rèn)證憑證，如果沒有或用戶的身份認(rèn)證憑證已過期，則可將登錄頁面的數(shù)據(jù)發(fā)送給所述用戶的客戶端(交互4)。用戶可在所述登錄頁面中輸入相應(yīng)的賬戶信息，再點(diǎn)擊登錄按鍵，用戶的客戶端可將用戶輸入的賬戶信息等發(fā)送給CAS認(rèn)證服務(wù)器(交互5)。CAS認(rèn)證服務(wù)器可對(duì)所述賬戶信息進(jìn)行認(rèn)證，如果所述賬戶信息正確，則生成第一身份認(rèn)證憑證，并存儲(chǔ)。然后，CAS認(rèn)證服務(wù)器可向所述用戶的客戶端發(fā)送包括所述第一身份認(rèn)證憑證和第一業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)地址的重定向消息(交互6)。所述用戶的客戶端可將所述第一身份認(rèn)證憑證寫入cookie中，并可將所述第一身份認(rèn)證憑證發(fā)送給第一業(yè)務(wù)系統(tǒng)中的CAS客戶端(交互7)，所述CAS客戶端可將所述第一身份認(rèn)證憑證發(fā)送給CAS認(rèn)證服務(wù)器進(jìn)行認(rèn)證(交互8)，如果CAS認(rèn)證服務(wù)器確定所述第一身份認(rèn)證憑證有效，則允許用戶通過其賬戶登錄第一業(yè)務(wù)系統(tǒng)，第一業(yè)務(wù)系統(tǒng)中的CAS客戶端可向所述用戶的客戶端發(fā)送登陸成功的通知消息(交互9)，并可向所述用戶的客戶端發(fā)送該用戶請(qǐng)求的資源的數(shù)據(jù)。其中，需要說明的是，第一身份認(rèn)證憑證可為一次性使用的憑證，它只對(duì)登錄成功的用戶及其請(qǐng)求的處理使用一次，第一身份認(rèn)證憑證被使用后，CAS認(rèn)證服務(wù)器可將其刪除或?qū)⑵湓O(shè)置為無效。當(dāng)用戶在第一業(yè)務(wù)系統(tǒng)中瀏覽到第二業(yè)務(wù)系統(tǒng)中的某資源的目標(biāo)網(wǎng)絡(luò)地址時(shí)，如果用戶需要該資源，則可點(diǎn)擊所述目標(biāo)網(wǎng)絡(luò)地址，用戶的客戶端向第二業(yè)務(wù)系統(tǒng)發(fā)送訪問請(qǐng)求(交互10)。第二業(yè)務(wù)系統(tǒng)中的CAS客戶端檢測(cè)到該用戶沒有登錄第二業(yè)務(wù)系統(tǒng)后，可向所述用戶的客戶端發(fā)送包括第二業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)地址和CAS認(rèn)證服務(wù)器的網(wǎng)絡(luò)地址的重定向消息(交互11)。用戶的客戶端可從瀏覽器的cookie中獲取所述第一身份認(rèn)證憑證，將包括所述第一身份認(rèn)證憑證的驗(yàn)證請(qǐng)求發(fā)送給CAS認(rèn) 證服務(wù)器(交互12)。CAS認(rèn)證服務(wù)器提取其中的第一身份認(rèn)證憑證，并對(duì)其進(jìn)行驗(yàn)證，如果驗(yàn)證通過，則可生成第二身份認(rèn)證憑證，并存儲(chǔ)。CAS認(rèn)證服務(wù)器可向所述用戶的客戶端發(fā)送包括所述第二身份認(rèn)證憑證的重定向消息(交互13)，所述用戶的客戶端可將所述第二身份認(rèn)證憑證發(fā)送給第二業(yè)務(wù)系統(tǒng)中的CAS客戶端(交互14)，第二業(yè)務(wù)系統(tǒng)中的CAS客戶端通過CAS認(rèn)證服務(wù)器對(duì)所述第二身份認(rèn)證憑證進(jìn)行驗(yàn)證(交互15)，如果驗(yàn)證通過，則第二業(yè)務(wù)系統(tǒng)可向所述用戶的客戶端發(fā)送登錄成功的通知消息(交互16)，并將用戶請(qǐng)求的資源的數(shù)據(jù)發(fā)送給所述用戶的客戶端。上述如圖1的處理可為單點(diǎn)登錄協(xié)議的系統(tǒng)常用的處理，本發(fā)明中與其不同的是，在上述處理的基礎(chǔ)上，可對(duì)訪問每個(gè)業(yè)務(wù)系統(tǒng)的用戶作進(jìn)一步限制，即在圖1中的交互12的處理中，可為不同的業(yè)務(wù)系統(tǒng)設(shè)置相應(yīng)的授權(quán)規(guī)則，從而對(duì)用戶訪問相應(yīng)的業(yè)務(wù)系統(tǒng)的權(quán)限進(jìn)行控制。下面結(jié)合附圖對(duì)本發(fā)明實(shí)施例基于單點(diǎn)登錄協(xié)議進(jìn)行訪問權(quán)限控制的方法和裝置進(jìn)行詳細(xì)描述。實(shí)施例一圖2是本發(fā)明實(shí)施例提供的基于單點(diǎn)登錄協(xié)議進(jìn)行訪問權(quán)限控制的方法的流程圖。通過包括如圖4所示的裝置的計(jì)算機(jī)系統(tǒng)執(zhí)行所述方法。如圖2所示，在步驟S210，從用戶的客戶端接收已登錄第一業(yè)務(wù)系統(tǒng)的用戶訪問與第一業(yè)務(wù)系統(tǒng)相關(guān)聯(lián)的第二業(yè)務(wù)系統(tǒng)的驗(yàn)證請(qǐng)求。其中，用戶的客戶端可為用戶使用的瀏覽器或用戶訪問相關(guān)業(yè)務(wù)系統(tǒng)的應(yīng)用程序等。第一業(yè)務(wù)系統(tǒng)和第二業(yè)務(wù)系統(tǒng)可為任意業(yè)務(wù)系統(tǒng)，且兩者不同，如第一業(yè)務(wù)系統(tǒng)可為游戲業(yè)務(wù)系統(tǒng)，第二業(yè)務(wù)系統(tǒng)可為信息推廣業(yè)務(wù)系統(tǒng)等，第一業(yè)務(wù)系統(tǒng)和第二業(yè)務(wù)系統(tǒng)中分別配置有CAS客戶端，用于處理用戶對(duì)業(yè)務(wù)系統(tǒng)的訪問請(qǐng)求，且當(dāng)需要對(duì)請(qǐng)求方進(jìn)行身份認(rèn)證時(shí)，重定向到CAS認(rèn)證服務(wù)器進(jìn)行認(rèn)證。具體地，用戶通過其賬戶信息登錄第一業(yè)務(wù)系統(tǒng)，相應(yīng)的處理可參見前述圖1的內(nèi)容，在此不再贅述。為了提高某項(xiàng)業(yè)務(wù)的知名度和影響力，可將相應(yīng)的業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)地址設(shè)置在其它業(yè)務(wù)系統(tǒng)中，以向用戶推廣該項(xiàng)業(yè)務(wù)，例如，第一業(yè)務(wù)系統(tǒng)可為用戶常用的業(yè)務(wù)系統(tǒng)，其擁有 的用戶量很多，第二業(yè)務(wù)系統(tǒng)可為新建立的業(yè)務(wù)系統(tǒng)，其擁有的用戶量較少，為了推廣第二業(yè)務(wù)系統(tǒng)的相應(yīng)業(yè)務(wù)，可在第一業(yè)務(wù)系統(tǒng)中設(shè)置第二業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)地址。當(dāng)用戶點(diǎn)擊位于所述第一業(yè)務(wù)系統(tǒng)中的第二業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)地址時(shí)，用戶的客戶端可向所述第二業(yè)務(wù)系統(tǒng)發(fā)送訪問請(qǐng)求，第二業(yè)務(wù)系統(tǒng)中的CAS客戶端檢測(cè)到用戶沒有登錄所述第二業(yè)務(wù)系統(tǒng)后，可向所述用戶的客戶端發(fā)送包括所述第二業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)地址和CAS認(rèn)證服務(wù)器的網(wǎng)絡(luò)地址的重定向消息。用戶的客戶端可在瀏覽器的cookie中獲取用戶登錄第一業(yè)務(wù)系統(tǒng)使用的第一身份認(rèn)證憑證，并將包括所述第一身份認(rèn)證憑證的驗(yàn)證請(qǐng)求發(fā)送給CAS認(rèn)證服務(wù)器，CAS認(rèn)證服務(wù)器可接收所述驗(yàn)證請(qǐng)求。在步驟S220，基于預(yù)先設(shè)置的用于控制訪問所述第二業(yè)務(wù)系統(tǒng)的授權(quán)規(guī)則對(duì)所述訪問請(qǐng)求進(jìn)行授權(quán)驗(yàn)證，所述授權(quán)規(guī)則包括至少一個(gè)用戶特征和該用戶特征的設(shè)定控制條件的授權(quán)數(shù)據(jù)項(xiàng)。其中，授權(quán)規(guī)則可以是判斷用戶是否能夠訪問某業(yè)務(wù)系統(tǒng)的規(guī)則，例如，授權(quán)規(guī)則可為用戶連續(xù)消費(fèi)3個(gè)月，且每個(gè)月的消費(fèi)金額超過10萬元；或者，授權(quán)規(guī)則也可為用戶的工作所屬的行業(yè)為機(jī)械行業(yè)(這里，用戶工作所屬行業(yè)是“用戶特征”的實(shí)例，而所屬行業(yè)是機(jī)械行業(yè)是“設(shè)定控制條件”的實(shí)例，所述“用戶特征”的實(shí)例和所述“設(shè)定控制條件”的實(shí)例構(gòu)成了一個(gè)“授權(quán)數(shù)據(jù)項(xiàng)”，后續(xù)實(shí)例與此類似)，用戶當(dāng)前所處的地域?yàn)锳市；又或者，授權(quán)規(guī)則還可為最近一周內(nèi)用戶使用過其賬戶，并且用戶的工作所屬的行業(yè)為餐飲行業(yè)等。用戶特征可包括用戶的屬性特征和/或用戶的行為特征等，用戶的屬性特征可包括用戶當(dāng)前所在地域、用戶的工作所屬的行業(yè)等，用戶的行為特征可包括用戶的消費(fèi)情況、用戶的登錄活躍情況等?？稍贑AS認(rèn)證服務(wù)器中設(shè)置不同業(yè)務(wù)系統(tǒng)的授權(quán)規(guī)則，以便對(duì)不同業(yè)務(wù)系統(tǒng)的授權(quán)規(guī)則進(jìn)行統(tǒng)一管理。具體地，不同的業(yè)務(wù)系統(tǒng)對(duì)其訪問的用戶的要求可能不同，例如，某業(yè)務(wù)系統(tǒng)只對(duì)指定地域的用戶開放，或者某業(yè)務(wù)系統(tǒng)只對(duì)高于預(yù)定誠信等級(jí)的用戶開放等。CAS認(rèn)證服務(wù)器接收到驗(yàn)證請(qǐng)求后，可提取其中的第一身份認(rèn)證憑證，并對(duì)其進(jìn)行驗(yàn)證，如果所述第一身份認(rèn)證憑證有效，則CAS認(rèn)證服務(wù)器確定用戶的身份正確，此時(shí)，CAS認(rèn)證服務(wù)器可獲取預(yù)先為所述第二業(yè)務(wù)系統(tǒng)設(shè)置的授權(quán)規(guī)則，并獲取所述用戶的用戶 特征信息，可判斷用戶的用戶特征信息是否符合所述授權(quán)規(guī)則，以此確定對(duì)所述訪問請(qǐng)求的授權(quán)驗(yàn)證是否通過。在步驟S230，向所述用戶的客戶端發(fā)送包括所述授權(quán)驗(yàn)證的結(jié)果的驗(yàn)證響應(yīng)。具體地，如果所述用戶的用戶特征信息符合所述授權(quán)規(guī)則，則可確定對(duì)所述訪問請(qǐng)求的授權(quán)驗(yàn)證通過，此時(shí)CAS認(rèn)證服務(wù)器可生成第二身份認(rèn)證憑證，并向所述客戶端發(fā)送包括所述第二身份認(rèn)證憑證的授權(quán)驗(yàn)證通過的驗(yàn)證響應(yīng)。需要說明的是，所述驗(yàn)證響應(yīng)可為圖1中交互13的處理中的重定向消息。如果所述用戶的用戶特征信息不符合所述授權(quán)規(guī)則，則可確定對(duì)所述訪問請(qǐng)求的授權(quán)驗(yàn)證未通過，此時(shí)CAS認(rèn)證服務(wù)器可向所述客戶端發(fā)送拒絕所述用戶訪問的驗(yàn)證響應(yīng)。本發(fā)明實(shí)施例提供的基于單點(diǎn)登錄協(xié)議進(jìn)行訪問權(quán)限控制的方法，對(duì)于已登錄第一業(yè)務(wù)系統(tǒng)的用戶，在接收到所述用戶訪問與第一業(yè)務(wù)系統(tǒng)相關(guān)聯(lián)的第二業(yè)務(wù)系統(tǒng)的驗(yàn)證請(qǐng)求時(shí)，可基于預(yù)設(shè)的授權(quán)規(guī)則對(duì)所述用戶對(duì)所述第二業(yè)務(wù)系統(tǒng)的訪問進(jìn)行控制，使得在支持單點(diǎn)登錄方式的基礎(chǔ)上，還根據(jù)按照業(yè)務(wù)系統(tǒng)的需要配置的授權(quán)規(guī)則對(duì)用戶對(duì)關(guān)聯(lián)的業(yè)務(wù)系統(tǒng)的訪問進(jìn)一步進(jìn)行授權(quán)，針對(duì)性地對(duì)訪問用戶進(jìn)行授權(quán)，提高業(yè)務(wù)系統(tǒng)的使用率。實(shí)施例二圖3為本發(fā)明提供的基于單點(diǎn)登錄協(xié)議進(jìn)行訪問權(quán)限控制的方法的另一個(gè)實(shí)施例的流程圖，所述實(shí)施例可視為圖2的又一種具體的實(shí)現(xiàn)方案。如圖3所示，在步驟S310，從用戶的客戶端接收已登錄第一業(yè)務(wù)系統(tǒng)的用戶訪問與第一業(yè)務(wù)系統(tǒng)相關(guān)聯(lián)的第二業(yè)務(wù)系統(tǒng)的驗(yàn)證請(qǐng)求。其中，步驟S310的步驟內(nèi)容與如上的步驟S210的步驟內(nèi)容對(duì)應(yīng)相同，在此不做贅述。在步驟S320，獲取所述用戶的用戶特征信息。其中，用戶特征信息可包括一項(xiàng)或多項(xiàng)，例如，用戶特征信息可包括用戶當(dāng)前所在地域的信息、用戶的誠信等級(jí)的信息等。具體地，CAS認(rèn)證服務(wù)器接收到驗(yàn)證請(qǐng)求后，可提取其中的第一身份認(rèn)證憑證，并對(duì)其進(jìn)行驗(yàn)證，如果所述第一身份認(rèn)證憑證有效，則CAS認(rèn)證服務(wù)器確定用戶的身份正確。CAS認(rèn)證服務(wù)器可在預(yù)先存儲(chǔ)的用戶特征信息中查找到所述用戶的用戶特征信息。在步驟S330，判斷所述用戶特征信息與預(yù)先設(shè)置的用于控制訪問所述第二業(yè)務(wù)系統(tǒng)的授權(quán)規(guī)則中的相應(yīng)設(shè)定控制條件是否相符。其中，用戶特征可包括以下一項(xiàng)或多項(xiàng)：用戶的注冊(cè)地域、用戶當(dāng)前所在地域、用戶所在工作單位所處的地域、用戶的登錄活躍情況、用戶的工作所屬行業(yè)、用戶第一次充值的金額、用戶日均消費(fèi)金額和用戶的誠信等級(jí)。設(shè)定控制條件可為訪問業(yè)務(wù)系統(tǒng)的用戶需要滿足的最低條件，設(shè)定控制條件可為相應(yīng)用戶特征對(duì)應(yīng)的用戶特征信息，例如，設(shè)定控制條件可為用戶的誠信等級(jí)為5級(jí)等。具體地，CAS認(rèn)證服務(wù)器可獲取用于控制訪問所述第二業(yè)務(wù)系統(tǒng)的授權(quán)規(guī)則，從中提取用戶特征，并在所述用戶的用戶特征信息中查找到與所述用戶特征相匹配的用戶特征信息，可將查找到的用戶特征信息與所述授權(quán)規(guī)則中的相應(yīng)設(shè)定控制條件相比，以判斷查找到的用戶特征信息與所述授權(quán)規(guī)則中的相應(yīng)設(shè)定控制條件是否相符。如果兩者相符，則可執(zhí)行步驟S340的處理，如果兩者不相符，則可執(zhí)行步驟S350的處理。在步驟S340，如果所述用戶特征信息與預(yù)先設(shè)置的用于控制訪問所述第二業(yè)務(wù)系統(tǒng)的授權(quán)規(guī)則中的相應(yīng)設(shè)定控制條件相符，則確定授權(quán)驗(yàn)證的結(jié)果為通過驗(yàn)證，所述授權(quán)規(guī)則包括至少一個(gè)用戶特征及其設(shè)定控制條件的授權(quán)數(shù)據(jù)項(xiàng)。在步驟S350，如果所述用戶特征信息與所述授權(quán)規(guī)則中的相應(yīng)設(shè)定控制條件不相符，則確定所述授權(quán)驗(yàn)證的結(jié)果為未通過驗(yàn)證。步驟S340和S350的處理可參見上述步驟S330的處理執(zhí)行，在此不再贅述。另外，所述授權(quán)規(guī)則中還可不包括授權(quán)數(shù)據(jù)項(xiàng)，或者CAS認(rèn)證服務(wù)器中還可不包含第二業(yè)務(wù)系統(tǒng)的授權(quán)規(guī)則，相應(yīng)的處理可包括：如果所述用于控制訪問所述第二業(yè)務(wù)系統(tǒng)的授權(quán)規(guī)則中不包括授權(quán)數(shù)據(jù)項(xiàng)，則所述授權(quán)驗(yàn)證的結(jié)果為通過驗(yàn)證。具體地，對(duì)于所述授權(quán)規(guī)則中不包括授權(quán)數(shù)據(jù)項(xiàng)，或者CAS認(rèn)證服務(wù)器中不包含第二業(yè)務(wù)系統(tǒng)的授權(quán)規(guī)則的情況，CAS認(rèn)證服務(wù)器通過對(duì)第一身份認(rèn)證憑證的驗(yàn)證后，確定其對(duì)應(yīng)的用戶的身份正確，則可確定對(duì)所述訪問請(qǐng)求的授權(quán)驗(yàn)證通過，以便生成第二身份認(rèn)證憑證，并向所述用戶的客戶端發(fā)送包括所述第二身份認(rèn)證憑證的重定向消息(即驗(yàn)證響應(yīng))，允許所述用戶訪問所述第二業(yè)務(wù)系統(tǒng)，相應(yīng)的處理可參見如圖1所示的相關(guān)內(nèi)容，在此不再贅述。在步驟S360，向所述用戶的客戶端發(fā)送包括所述授權(quán)驗(yàn)證的結(jié)果的驗(yàn)證響應(yīng)。其中，步驟S360的步驟內(nèi)容與如上的步驟S230的步驟內(nèi)容對(duì)應(yīng)相同，在此不做贅述。此外，根據(jù)本發(fā)明實(shí)施例的優(yōu)選方案，還可對(duì)CAS認(rèn)證服務(wù)器中存儲(chǔ)的業(yè)務(wù)系統(tǒng)的授權(quán)規(guī)則進(jìn)行更新，以滿足業(yè)務(wù)系統(tǒng)的不同需要，相應(yīng)的處理可包括如下的步驟一和步驟二的內(nèi)容。在步驟一，接收包括用于第二業(yè)務(wù)系統(tǒng)的授權(quán)數(shù)據(jù)項(xiàng)的權(quán)限控制設(shè)置請(qǐng)求。具體地，為了滿足不同時(shí)期業(yè)務(wù)系統(tǒng)的不同需求，可對(duì)各業(yè)務(wù)系統(tǒng)的授權(quán)規(guī)則進(jìn)行修改和更新，相應(yīng)地，管理終端設(shè)備中可安裝有用于更新授權(quán)規(guī)則的應(yīng)用程序，其中，管理終端設(shè)備可為具有對(duì)CAS認(rèn)證服務(wù)器中存儲(chǔ)的數(shù)據(jù)進(jìn)行讀寫操作的權(quán)限的終端設(shè)備。當(dāng)需要對(duì)某業(yè)務(wù)系統(tǒng)的授權(quán)規(guī)則進(jìn)行更新時(shí)，可啟動(dòng)所述應(yīng)用程序，管理終端設(shè)備可顯示權(quán)限控制設(shè)置界面，可在所述權(quán)限控制設(shè)置界面中輸入需要進(jìn)行更新的業(yè)務(wù)系統(tǒng)的標(biāo)識(shí)，并可選擇一項(xiàng)或多項(xiàng)用戶特征，然后，分別為每項(xiàng)用戶特征設(shè)置相應(yīng)的設(shè)定控制條件，設(shè)置完成后，可點(diǎn)擊確認(rèn)按鍵，管理終端設(shè)備獲取所述業(yè)務(wù)系統(tǒng)的標(biāo)識(shí)，以及選擇的用戶特征和相應(yīng)的設(shè)定控制條件構(gòu)成的授權(quán)數(shù)據(jù)項(xiàng)，生成權(quán)限控制設(shè)置請(qǐng)求發(fā)送給CAS認(rèn)證服務(wù)器，CAS認(rèn)證服務(wù)器可接收所述權(quán)限控制設(shè)置請(qǐng)求。在步驟二，根據(jù)所述授權(quán)數(shù)據(jù)項(xiàng)，更新所述用于控制訪問所述第二業(yè)務(wù)系統(tǒng)的授權(quán)規(guī)則。具體地，CAS認(rèn)證服務(wù)器可提取所述權(quán)限控制設(shè)置請(qǐng)求中的用戶特 征，然后，在其已存儲(chǔ)的授權(quán)規(guī)則中查找，確定當(dāng)前的授權(quán)規(guī)則中是否包括所述用戶特征，如果包括，則可使用所述權(quán)限控制設(shè)置請(qǐng)求中的相應(yīng)的設(shè)定控制條件替換當(dāng)前的授權(quán)規(guī)則中所述用戶特征對(duì)應(yīng)的設(shè)定控制條件，例如，CAS認(rèn)證服務(wù)器中的授權(quán)規(guī)則可通過表格的形式存儲(chǔ)，如表1所示。表1用戶特征設(shè)定控制條件用戶的誠信等級(jí)3級(jí)用戶的工作所屬行業(yè)餐飲用戶的日均消費(fèi)金額200元參見表1，如果所述權(quán)限控制設(shè)置請(qǐng)求中的用戶特征為用戶的誠信等級(jí)，相應(yīng)的設(shè)定控制條件為5級(jí)，則CAS認(rèn)證服務(wù)器可將上述表1中的用戶的誠信等級(jí)由3級(jí)修改為5級(jí)。如果不包括，則將所述用戶特征和與其相應(yīng)的設(shè)定控制條件對(duì)應(yīng)設(shè)置在當(dāng)前的授權(quán)規(guī)則中，例如，如果用戶特征為用戶當(dāng)前所在地域，相應(yīng)的設(shè)定控制條件為湖南長沙，則CAS認(rèn)證服務(wù)器可將“用戶當(dāng)前所在地域”和“湖南長沙”對(duì)應(yīng)設(shè)置在上述表1中。此后，CAS認(rèn)證服務(wù)器可通過更新后的授權(quán)規(guī)則對(duì)用戶訪問相應(yīng)的業(yè)務(wù)系統(tǒng)進(jìn)行授權(quán)驗(yàn)證。本發(fā)明實(shí)施例提供的基于單點(diǎn)登錄協(xié)議進(jìn)行訪問權(quán)限控制的方法，對(duì)于已登錄第一業(yè)務(wù)系統(tǒng)的用戶，在接收到所述用戶訪問與第一業(yè)務(wù)系統(tǒng)相關(guān)聯(lián)的第二業(yè)務(wù)系統(tǒng)的驗(yàn)證請(qǐng)求時(shí)，可基于預(yù)設(shè)的授權(quán)規(guī)則對(duì)所述用戶對(duì)所述第二業(yè)務(wù)系統(tǒng)的訪問進(jìn)行控制，使得在支持單點(diǎn)登錄方式的基礎(chǔ)上，還根據(jù)按照業(yè)務(wù)系統(tǒng)的需要配置的授權(quán)規(guī)則對(duì)用戶對(duì)關(guān)聯(lián)的業(yè)務(wù)系統(tǒng)的訪問進(jìn)一步進(jìn)行授權(quán)，針對(duì)性地對(duì)訪問用戶進(jìn)行授權(quán)，提高業(yè)務(wù)系統(tǒng)的使用率。而且，通過對(duì)授權(quán)規(guī)則的更新，使得對(duì)訪問用戶進(jìn)行授權(quán)的針對(duì)性更強(qiáng)，可進(jìn)一步提高業(yè)務(wù)系統(tǒng)的使用率，還可以提高業(yè)務(wù)系統(tǒng)的安全性。實(shí)施例三基于相同的技術(shù)構(gòu)思，本發(fā)明實(shí)施例還提供了一種基于單點(diǎn)登錄協(xié) 議進(jìn)行訪問權(quán)限控制的裝置。如圖4所示，所述裝置包括驗(yàn)證請(qǐng)求接收模塊410、授權(quán)驗(yàn)證模塊420和驗(yàn)證響應(yīng)發(fā)送模塊430。驗(yàn)證請(qǐng)求接收模塊410用于從用戶的客戶端接收已登錄第一業(yè)務(wù)系統(tǒng)的用戶訪問與第一業(yè)務(wù)系統(tǒng)相關(guān)聯(lián)的第二業(yè)務(wù)系統(tǒng)的驗(yàn)證請(qǐng)求。授權(quán)驗(yàn)證模塊420用于基于預(yù)先設(shè)置的用于控制訪問所述第二業(yè)務(wù)系統(tǒng)的授權(quán)規(guī)則對(duì)所述訪問請(qǐng)求進(jìn)行授權(quán)驗(yàn)證，所述授權(quán)規(guī)則包括至少一個(gè)用戶特征及其設(shè)定控制條件的授權(quán)數(shù)據(jù)項(xiàng)。驗(yàn)證響應(yīng)發(fā)送模塊430用于向所述用戶的客戶端發(fā)送包括所述授權(quán)驗(yàn)證的結(jié)果的驗(yàn)證響應(yīng)。進(jìn)一步地，在圖4所示實(shí)施例的基礎(chǔ)上，如圖5所示的授權(quán)驗(yàn)證模塊420可以包括：用戶特征獲取單元421，用于獲取所述用戶的用戶特征信息；驗(yàn)證結(jié)果確定單元422，用于如果所述用戶特征信息與所述授權(quán)規(guī)則中的相應(yīng)設(shè)定控制條件相符，則確定所述授權(quán)驗(yàn)證的結(jié)果為通過驗(yàn)證；驗(yàn)證結(jié)果確定單元422還用于如果所述用戶特征信息與所述授權(quán)規(guī)則中的相應(yīng)設(shè)定控制條件不相符，則確定所述授權(quán)驗(yàn)證的結(jié)果為未通過驗(yàn)證。進(jìn)一步地，在圖5所示實(shí)施例的基礎(chǔ)上，如圖6所示的裝置還可以包括：設(shè)置請(qǐng)求接收模塊440，用于接收包括用于第二業(yè)務(wù)系統(tǒng)的授權(quán)數(shù)據(jù)項(xiàng)的權(quán)限控制設(shè)置請(qǐng)求；授權(quán)規(guī)則更新模塊450，用于根據(jù)所述授權(quán)數(shù)據(jù)項(xiàng)，更新所述用于控制訪問所述第二業(yè)務(wù)系統(tǒng)的授權(quán)規(guī)則。此外，用戶特征可以包括用戶屬性特征和/或用戶行為特征。此外，所述用戶特征包括以下一項(xiàng)或多項(xiàng)：用戶的注冊(cè)地域、用戶當(dāng)前所在地域、用戶所在工作單位所處的地域、用戶的登錄活躍情況、用戶的工作所屬行業(yè)、用戶第一次充值的金額、用戶日均消費(fèi)金額和用戶的誠信等級(jí)。此外，授權(quán)驗(yàn)證模塊420還用于如果所述用于控制訪問所述第二業(yè)務(wù)系統(tǒng)的授權(quán)規(guī)則中不包括授權(quán)數(shù)據(jù)項(xiàng)，則確定授權(quán)驗(yàn)證的結(jié)果為通過驗(yàn)證。本發(fā)明實(shí)施例提供的基于單點(diǎn)登錄協(xié)議進(jìn)行訪問權(quán)限控制的裝置，對(duì)于已登錄第一業(yè)務(wù)系統(tǒng)的用戶，在接收到所述用戶訪問與第一業(yè)務(wù)系 統(tǒng)相關(guān)聯(lián)的第二業(yè)務(wù)系統(tǒng)的驗(yàn)證請(qǐng)求時(shí)，可基于預(yù)設(shè)的授權(quán)規(guī)則對(duì)所述用戶對(duì)所述第二業(yè)務(wù)系統(tǒng)的訪問進(jìn)行控制，使得在支持單點(diǎn)登錄方式的基礎(chǔ)上，還根據(jù)按照業(yè)務(wù)系統(tǒng)的需要配置的授權(quán)規(guī)則對(duì)用戶對(duì)關(guān)聯(lián)的業(yè)務(wù)系統(tǒng)的訪問進(jìn)一步進(jìn)行授權(quán)，針對(duì)性地對(duì)訪問用戶進(jìn)行授權(quán)，提高業(yè)務(wù)系統(tǒng)的使用率。而且，通過對(duì)授權(quán)規(guī)則的更新，使得對(duì)訪問用戶進(jìn)行授權(quán)的針對(duì)性更強(qiáng)，可進(jìn)一步提高業(yè)務(wù)系統(tǒng)的使用率，還可以提高業(yè)務(wù)系統(tǒng)的安全性。需要指出，根據(jù)實(shí)施的需要，可將本申請(qǐng)中描述的各個(gè)步驟/部件拆分為更多步驟/部件，也可將兩個(gè)或多個(gè)步驟/部件或者步驟/部件的部分操作組合成新的步驟/部件，以實(shí)現(xiàn)本發(fā)明的目的。上述根據(jù)本發(fā)明的方法可在硬件、固件中實(shí)現(xiàn)，或者被實(shí)現(xiàn)為可存儲(chǔ)在記錄介質(zhì)(諸如CDROM、RAM、軟盤、硬盤或磁光盤)中的軟件或計(jì)算機(jī)代碼，或者被實(shí)現(xiàn)通過網(wǎng)絡(luò)下載的原始存儲(chǔ)在遠(yuǎn)程記錄介質(zhì)或非暫時(shí)機(jī)器可讀介質(zhì)中并將被存儲(chǔ)在本地記錄介質(zhì)中的計(jì)算機(jī)代碼，從而在此描述的方法可被存儲(chǔ)在使用通用計(jì)算機(jī)、專用處理器或者可編程或?qū)Ｓ糜布?諸如ASIC或FPGA)的記錄介質(zhì)上的這樣的軟件處理?？梢岳斫猓?jì)算機(jī)、處理器、微處理器控制器或可編程硬件包括可存儲(chǔ)或接收軟件或計(jì)算機(jī)代碼的存儲(chǔ)組件(例如，RAM、ROM、閃存等)，當(dāng)所述軟件或計(jì)算機(jī)代碼被計(jì)算機(jī)、處理器或硬件訪問且執(zhí)行時(shí)，實(shí)現(xiàn)在此描述的處理方法。此外，當(dāng)通用計(jì)算機(jī)訪問用于實(shí)現(xiàn)在此示出的處理的代碼時(shí)，代碼的執(zhí)行將通用計(jì)算機(jī)轉(zhuǎn)換為用于執(zhí)行在此示出的處理的專用計(jì)算機(jī)。以上所述，僅為本發(fā)明的具體實(shí)施方式，但本發(fā)明的保護(hù)范圍并不局限于此，任何熟悉本
技術(shù)領(lǐng)域：
的技術(shù)人員在本發(fā)明揭露的技術(shù)范圍內(nèi)，可輕易想到變化或替換，都應(yīng)涵蓋在本發(fā)明的保護(hù)范圍之內(nèi)。因此，本發(fā)明的保護(hù)范圍應(yīng)以所述權(quán)利要求的保護(hù)范圍為準(zhǔn)。當(dāng)前第1頁1 2 3