專利名稱：應(yīng)用系統(tǒng)的權(quán)限驗證系統(tǒng)及方法
技術(shù)領(lǐng)域：
本發(fā)明涉及信息安全技術(shù)，特別涉及一種應(yīng)用系統(tǒng)的權(quán)限驗證系統(tǒng)及方法。
背景技術(shù)：
所有的應(yīng)用系統(tǒng)，如個人電腦、服務(wù)器、手機等設(shè)備，以及一些特定的應(yīng)用軟件，應(yīng)用系統(tǒng)包括權(quán)限系統(tǒng)及其它各應(yīng)用子系統(tǒng)，其權(quán)限系統(tǒng)的設(shè)計都是最基礎(chǔ)的，權(quán)限管理是應(yīng)用系統(tǒng)的不同用戶擁有與其角色相配的特定應(yīng)用子系統(tǒng)的不同操作權(quán)限，權(quán)限系統(tǒng)是各應(yīng)用系統(tǒng)都需要的子系統(tǒng)。常見的權(quán)限系統(tǒng)，是以數(shù)據(jù)庫為設(shè)計中心，包括密匙識別模塊、 角色權(quán)限對照表、權(quán)限分配模塊，角色權(quán)限對照表包括密匙數(shù)據(jù)、權(quán)限，各密匙數(shù)據(jù)分別同一項或多項特定應(yīng)用子系統(tǒng)的操作權(quán)限相對應(yīng)。用戶登錄應(yīng)用系統(tǒng)時，輸入密匙，權(quán)限系統(tǒng)的密匙識別模塊將所述輸入密匙同所述角色權(quán)限對照表中的密匙數(shù)據(jù)進行比對，如果所述角色權(quán)限對照表中存在同所述輸入密匙相匹配的密匙數(shù)據(jù)，則所述權(quán)限分配模塊就將所述相匹配密匙數(shù)據(jù)所對應(yīng)的特定應(yīng)用子系統(tǒng)的操作權(quán)限分配給該用戶。各應(yīng)用系統(tǒng)，都需要由技術(shù)服務(wù)人員幫忙進行安裝和初步調(diào)試之后，才能真正交給最終用戶來使用。技術(shù)服務(wù)人員在進行安裝和初步調(diào)試時，通常是先使用用戶的密匙，登錄應(yīng)用系統(tǒng)對應(yīng)用系統(tǒng)進行操作，然后再把用過的密匙，交給最終客戶。這個過程中，由于技術(shù)服務(wù)人員在幫忙進行應(yīng)用系統(tǒng)安裝和初步調(diào)試之后可能掌握最終客戶的密鑰，存在重大的安全隱患。

發(fā)明內(nèi)容
本發(fā)明要解決的技術(shù)問題是，技術(shù)服務(wù)人員在幫忙進行應(yīng)用系統(tǒng)安裝和初步調(diào)試之后不能掌握最終客戶的密匙，安全性高。為解決上述技術(shù)問題，本發(fā)明的應(yīng)用系統(tǒng)的權(quán)限驗證系統(tǒng)，包括密匙識別模塊、角色權(quán)限對照表、初始安裝密匙狀態(tài)單元、權(quán)限分配模塊；所述角色權(quán)限對照表中有密匙數(shù)據(jù)；所述密匙識別模塊，用于接收應(yīng)用系統(tǒng)用戶輸入的密匙，并將用戶輸入的密匙同所述所述角色權(quán)限對照表中的密匙數(shù)據(jù)進行比對；所述權(quán)限分配模塊，根據(jù)所述密匙識別模塊將用戶輸入的密匙同所述所述角色權(quán)限對照表中的密匙數(shù)據(jù)進行比對的結(jié)果，以及所述初始安裝密匙狀態(tài)單元的狀態(tài)進行操作權(quán)限分配。所述初始安裝密匙狀態(tài)單元的初始狀態(tài)為有效。所述角色權(quán)限對照表包括一初始安裝密匙數(shù)據(jù)及一個或多個最終客戶密匙數(shù)據(jù)， 所述初始安裝密匙數(shù)據(jù)同初始安裝所必須的各特定應(yīng)用子系統(tǒng)的操作權(quán)限相對應(yīng)，所述各最終客戶密匙數(shù)據(jù)分別同各特定應(yīng)用子系統(tǒng)的操作權(quán)限相對應(yīng)。所述密匙識別模塊，如果用戶輸入的密匙同初始安裝密匙數(shù)據(jù)一致，就識別為初始安裝密匙，如果用戶輸入的密匙同一最終客戶密匙數(shù)據(jù)一致，就識別為最終客戶密匙。所述權(quán)限分配模塊，當(dāng)所述密匙識別模塊識別到初始安裝密匙并且所述初始安裝密匙狀態(tài)單元的狀態(tài)為有效時，為用戶分配所述角色權(quán)限對照表中初始安裝密匙數(shù)據(jù)對應(yīng)的初始安裝所必須的各特定應(yīng)用子系統(tǒng)的操作權(quán)限；當(dāng)所述密匙識別模塊識別到初始安裝密匙并且所述初始安裝密匙狀態(tài)單元的狀態(tài)為無效時，不為用戶分配各應(yīng)用子系統(tǒng)的操作權(quán)限；當(dāng)所述密匙識別模塊識別到一最終客戶密匙，如果所述初始安裝密匙狀態(tài)單元的狀態(tài)為無效時，為用戶分配所述角色權(quán)限對照表中該最終客戶密匙數(shù)據(jù)對應(yīng)的各特定應(yīng)用子系統(tǒng)的操作權(quán)限，如果所述初始安裝密匙狀態(tài)單元的狀態(tài)為有效時，控制將所述初始安裝密匙狀態(tài)單元的狀態(tài)設(shè)置為無效，并為用戶分配所述角色權(quán)限對照表中該最終客戶密匙數(shù)據(jù)對應(yīng)的各特定應(yīng)用子系統(tǒng)的操作權(quán)限；當(dāng)所述密匙識別模塊未識別到初始安裝密匙或最終客戶密匙，不為用戶分配各應(yīng)用子系統(tǒng)的操作權(quán)限。為解決上述技術(shù)問題，本發(fā)明的應(yīng)用系統(tǒng)的權(quán)限驗證方法，包括以下步驟一 .在一角色權(quán)限對照表中設(shè)置密匙數(shù)據(jù)；在一初始安裝密匙狀態(tài)單元設(shè)置狀態(tài)；二 .通過一密匙識別模塊接收應(yīng)用系統(tǒng)用戶輸入的密匙，并將用戶輸入的密匙同所述所述角色權(quán)限對照表中的密匙數(shù)據(jù)進行比對；三.通過一權(quán)限分配模塊，根據(jù)所述密匙識別模塊將用戶輸入的密匙同所述所述角色權(quán)限對照表中的密匙數(shù)據(jù)進行比對的結(jié)果，以及所述初始安裝密匙狀態(tài)單元的狀態(tài)進行操作權(quán)限分配。所述初始安裝密匙狀態(tài)單元的初始狀態(tài)為有效。所述角色權(quán)限對照表包括一初始安裝密匙數(shù)據(jù)及一個或多個最終客戶密匙數(shù)據(jù)， 所述初始安裝密匙數(shù)據(jù)同初始安裝所必須的各特定應(yīng)用子系統(tǒng)的操作權(quán)限相對應(yīng)，所述各最終客戶密匙數(shù)據(jù)分別同各特定應(yīng)用子系統(tǒng)的操作權(quán)限相對應(yīng)。所述密匙識別模塊，如果用戶輸入的密匙同初始安裝密匙數(shù)據(jù)一致，就識別為初始安裝密匙，如果用戶輸入的密匙同一最終客戶密匙數(shù)據(jù)一致，就識別為最終客戶密匙。所述權(quán)限分配模塊，當(dāng)所述密匙識別模塊識別到初始安裝密匙并且所述初始安裝密匙狀態(tài)單元的狀態(tài)為有效時，為用戶分配所述角色權(quán)限對照表中初始安裝密匙數(shù)據(jù)對應(yīng)的初始安裝所必須的各特定應(yīng)用子系統(tǒng)的操作權(quán)限；當(dāng)所述密匙識別模塊識別到初始安裝密匙并且所述初始安裝密匙狀態(tài)單元的狀態(tài)為無效時，不為用戶分配各應(yīng)用子系統(tǒng)的操作權(quán)限；當(dāng)所述密匙識別模塊識別到一最終客戶密匙，如果所述初始安裝密匙狀態(tài)單元的狀態(tài)為無效時，為用戶分配所述角色權(quán)限對照表中該最終客戶密匙數(shù)據(jù)對應(yīng)的各特定應(yīng)用子系統(tǒng)的操作權(quán)限，如果所述初始安裝密匙狀態(tài)單元的狀態(tài)為有效時，控制將所述初始安裝密匙狀態(tài)單元的狀態(tài)設(shè)置為無效，并為用戶分配所述角色權(quán)限對照表中該最終客戶密匙數(shù)據(jù)對應(yīng)的各特定應(yīng)用子系統(tǒng)的操作權(quán)限；當(dāng)所述密匙識別模塊未識別到初始安裝密匙或最終客戶密匙，不為用戶分配各應(yīng)用子系統(tǒng)的操作權(quán)限。本發(fā)明的應(yīng)用系統(tǒng)的權(quán)限驗證系統(tǒng)及方法，使用雙重密匙，一個初始安裝密匙，一個最終客戶密匙。技術(shù)服務(wù)人員只能夠拿到應(yīng)用系統(tǒng)(如個人電腦、服務(wù)器或其他需要密匙的特定設(shè)備或應(yīng)用軟件)的初始安裝密匙，而最終客戶拿到的是最終客戶密匙。該應(yīng)用系統(tǒng)的權(quán)限驗證系統(tǒng)進行密匙判斷的時候，先判斷登陸者使用的是什么密匙。如果發(fā)現(xiàn)登陸者使用的是初始安裝密匙，則再判斷當(dāng)前初始安裝密匙是否有效，如果無效直接退出，如果有效則分配初始安裝權(quán)限給登陸者，登陸者使用初始安裝權(quán)限，不可以使用該應(yīng)用系統(tǒng)的全部功能，只能使用初始安裝所必須的功能。如果發(fā)現(xiàn)登陸者使用的是最終用戶密匙，也需要判斷當(dāng)前初始安裝密匙是否有效，如果有效，則將初始安裝密匙設(shè)置為無效，并為客戶分配與使用的密匙相對應(yīng)的權(quán)限，如果初始安裝密匙已經(jīng)無效，則直接為客戶分配與使用的密匙相對應(yīng)的權(quán)限。所以，本發(fā)明的應(yīng)用系統(tǒng)的權(quán)限驗證系統(tǒng)，最終客戶第一次使用最終客戶密匙登陸應(yīng)用系統(tǒng)之后，初始安裝密匙則永久失效，技術(shù)服務(wù)人員在幫忙進行應(yīng)用系統(tǒng)安裝和初步調(diào)試之后不能掌握最終客戶的密匙，安全性高。


下面結(jié)合附圖及具體實施方式
對本發(fā)明作進一步詳細說明。圖1是本發(fā)明的應(yīng)用系統(tǒng)的權(quán)限驗證系統(tǒng)的示意圖；圖2是本發(fā)明的應(yīng)用系統(tǒng)的權(quán)限驗證方法的用戶權(quán)限分配流程圖。
具體實施例方式本發(fā)明的應(yīng)用系統(tǒng)的權(quán)限驗證系統(tǒng)一實施方式如圖1所示，包括密匙識別模塊、 角色權(quán)限對照表、初始安裝密匙狀態(tài)單元、權(quán)限分配模塊；所述角色權(quán)限對照表包括一初始安裝密匙數(shù)據(jù)及一個或多個最終客戶密匙數(shù)據(jù)， 所述初始安裝密匙數(shù)據(jù)同初始安裝所必須的各特定應(yīng)用子系統(tǒng)的操作權(quán)限相對應(yīng)，所述各最終客戶密匙數(shù)據(jù)分別同各特定應(yīng)用子系統(tǒng)的操作權(quán)限相對應(yīng)；所述初始安裝密匙狀態(tài)單元的初始狀態(tài)為有效；所述密匙識別模塊，用于接收應(yīng)用系統(tǒng)用戶輸入的密匙，并將所述用戶輸入密匙同所述所述角色權(quán)限對照表中的密匙數(shù)據(jù)進行比對，如果用戶輸入的密匙同初始安裝密匙數(shù)據(jù)一致，就識別為初始安裝密匙，如果用戶輸入的密匙同一最終客戶密匙數(shù)據(jù)一致，就識別為最終客戶密匙；所述權(quán)限分配模塊，當(dāng)所述密匙識別模塊識別到初始安裝密匙并且所述初始安裝密匙狀態(tài)單元的狀態(tài)為有效時，為用戶分配所述角色權(quán)限對照表中初始安裝密匙數(shù)據(jù)對應(yīng)的初始安裝所必須的各特定應(yīng)用子系統(tǒng)的操作權(quán)限；當(dāng)所述密匙識別模塊識別到初始安裝密匙并且所述初始安裝密匙狀態(tài)單元的狀態(tài)為無效時，不為用戶分配各應(yīng)用子系統(tǒng)的操作權(quán)限，用戶不能對各應(yīng)用子系統(tǒng)進行操作；當(dāng)所述密匙識別模塊識別到一最終客戶密匙，如果所述初始安裝密匙狀態(tài)單元的狀態(tài)為無效時，為用戶分配所述角色權(quán)限對照表中該最終客戶密匙數(shù)據(jù)對應(yīng)的各特定應(yīng)用子系統(tǒng)的操作權(quán)限，如果所述初始安裝密匙狀態(tài)單元的狀態(tài)為有效時，控制將所述初始安裝密匙狀態(tài)單元的狀態(tài)設(shè)置為無效，并為用戶分配所述角色權(quán)限對照表中該最終客戶密匙數(shù)據(jù)對應(yīng)的各特定應(yīng)用子系統(tǒng)的操作權(quán)限；當(dāng)所述密匙識別模塊未識別到初始安裝密匙或最終客戶密匙，不為用戶分配各應(yīng)用子系統(tǒng)的操作權(quán)限， 用戶不能對各應(yīng)用子系統(tǒng)進行操作。本發(fā)明的應(yīng)用系統(tǒng)的權(quán)限驗證方法的用戶權(quán)限分配流程如圖2所示。本發(fā)明的應(yīng)用系統(tǒng)的權(quán)限驗證系統(tǒng)及方法，使用雙重密匙，一個初始安裝密匙，一個最終客戶密匙。技術(shù)服務(wù)人員只能夠拿到應(yīng)用系統(tǒng)(如個人電腦、服務(wù)器或其他需要密匙的特定設(shè)備或應(yīng)用軟件)的初始安裝密匙，而最終客戶拿到的是最終客戶密匙。該應(yīng)用系統(tǒng)的權(quán)限驗證系統(tǒng)進行密匙判斷的時候，先判斷登陸者使用的是什么密匙。如果發(fā)現(xiàn)登陸者使用的是初始安裝密匙，則再判斷當(dāng)前初始安裝密匙是否有效，如果無效直接退出，如果有效則分配初始安裝權(quán)限給登陸者，登陸者使用初始安裝權(quán)限，不可以使用該應(yīng)用系統(tǒng)的全部功能，只能使用初始安裝所必須的功能。如果發(fā)現(xiàn)登陸者使用的是最終用戶密匙，也需要判斷當(dāng)前初始安裝密匙是否有效，如果有效，則將初始安裝密匙設(shè)置為無效，并為客戶分配與使用的密匙相對應(yīng)的權(quán)限，如果初始安裝密匙已經(jīng)無效，則直接為客戶分配與使用的密匙相對應(yīng)的權(quán)限。所以，本發(fā)明的應(yīng)用系統(tǒng)的權(quán)限驗證系統(tǒng)，最終客戶第一次使用最終客戶密匙登陸應(yīng)用系統(tǒng)之后，初始安裝密匙則永久失效，技術(shù)服務(wù)人員在幫忙進行應(yīng)用系統(tǒng)安裝和初步調(diào)試之后不能掌握最終客戶的密匙，安全性高。
權(quán)利要求
1.一種應(yīng)用系統(tǒng)的權(quán)限驗證系統(tǒng)，其特征在于，包括密匙識別模塊、角色權(quán)限對照表、 初始安裝密匙狀態(tài)單元、權(quán)限分配模塊；所述角色權(quán)限對照表中有密匙數(shù)據(jù)；所述密匙識別模塊，用于接收應(yīng)用系統(tǒng)用戶輸入的密匙，并將用戶輸入的密匙同所述所述角色權(quán)限對照表中的密匙數(shù)據(jù)進行比對；所述權(quán)限分配模塊，根據(jù)所述密匙識別模塊將用戶輸入的密匙同所述所述角色權(quán)限對照表中的密匙數(shù)據(jù)進行比對的結(jié)果，以及所述初始安裝密匙狀態(tài)單元的狀態(tài)進行操作權(quán)限分配。
2.根據(jù)權(quán)利要求1所述的應(yīng)用系統(tǒng)的權(quán)限驗證系統(tǒng)，其特征在于，所述初始安裝密匙狀態(tài)單元的初始狀態(tài)為有效。
3.根據(jù)權(quán)利要求2所述的應(yīng)用系統(tǒng)的權(quán)限驗證系統(tǒng)，其特征在于，所述角色權(quán)限對照表包括一初始安裝密匙數(shù)據(jù)及一個或多個最終客戶密匙數(shù)據(jù)，所述初始安裝密匙數(shù)據(jù)同初始安裝所必須的各特定應(yīng)用子系統(tǒng)的操作權(quán)限相對應(yīng)，所述各最終客戶密匙數(shù)據(jù)分別同各特定應(yīng)用子系統(tǒng)的操作權(quán)限相對應(yīng)。
4.根據(jù)權(quán)利要求3所述的應(yīng)用系統(tǒng)的權(quán)限驗證系統(tǒng)，其特征在于，所述密匙識別模塊， 如果用戶輸入的密匙同初始安裝密匙數(shù)據(jù)一致，就識別為初始安裝密匙，如果用戶輸入的密匙同一最終客戶密匙數(shù)據(jù)一致，就識別為最終客戶密匙。
5.根據(jù)權(quán)利要求1至4任一項所述的應(yīng)用系統(tǒng)的權(quán)限驗證系統(tǒng)，其特征在于，所述權(quán)限分配模塊，當(dāng)所述密匙識別模塊識別到初始安裝密匙并且所述初始安裝密匙狀態(tài)單元的狀態(tài)為有效時，為用戶分配所述角色權(quán)限對照表中初始安裝密匙數(shù)據(jù)對應(yīng)的初始安裝所必須的各特定應(yīng)用子系統(tǒng)的操作權(quán)限；當(dāng)所述密匙識別模塊識別到初始安裝密匙并且所述初始安裝密匙狀態(tài)單元的狀態(tài)為無效時，不為用戶分配各應(yīng)用子系統(tǒng)的操作權(quán)限；當(dāng)所述密匙識別模塊識別到一最終客戶密匙，如果所述初始安裝密匙狀態(tài)單元的狀態(tài)為無效時，為用戶分配所述角色權(quán)限對照表中該最終客戶密匙數(shù)據(jù)對應(yīng)的各特定應(yīng)用子系統(tǒng)的操作權(quán)限，如果所述初始安裝密匙狀態(tài)單元的狀態(tài)為有效時，控制將所述初始安裝密匙狀態(tài)單元的狀態(tài)設(shè)置為無效，并為用戶分配所述角色權(quán)限對照表中該最終客戶密匙數(shù)據(jù)對應(yīng)的各特定應(yīng)用子系統(tǒng)的操作權(quán)限；當(dāng)所述密匙識別模塊未識別到初始安裝密匙或最終客戶密匙，不為用戶分配各應(yīng)用子系統(tǒng)的操作權(quán)限。
6.一種應(yīng)用系統(tǒng)的權(quán)限驗證方法，其特征在于，包括以下步驟一.在一角色權(quán)限對照表中設(shè)置密匙數(shù)據(jù)；在一初始安裝密匙狀態(tài)單元設(shè)置狀態(tài)；二 .通過一密匙識別模塊接收應(yīng)用系統(tǒng)用戶輸入的密匙，并將用戶輸入的密匙同所述所述角色權(quán)限對照表中的密匙數(shù)據(jù)進行比對；三.通過一權(quán)限分配模塊，根據(jù)所述密匙識別模塊將用戶輸入的密匙同所述所述角色權(quán)限對照表中的密匙數(shù)據(jù)進行比對的結(jié)果，以及所述初始安裝密匙狀態(tài)單元的狀態(tài)進行操作權(quán)限分配。
7.根據(jù)權(quán)利要求6所述的應(yīng)用系統(tǒng)的權(quán)限驗證方法，其特征在于，所述初始安裝密匙狀態(tài)單元的初始狀態(tài)為有效。
8.根據(jù)權(quán)利要求7所述的應(yīng)用系統(tǒng)的權(quán)限驗證方法，其特征在于，所述角色權(quán)限對照表包括一初始安裝密匙數(shù)據(jù)及一個或多個最終客戶密匙數(shù)據(jù)，所述初始安裝密匙數(shù)據(jù)同初始安裝所必須的各特定應(yīng)用子系統(tǒng)的操作權(quán)限相對應(yīng)，所述各最終客戶密匙數(shù)據(jù)分別同各特定應(yīng)用子系統(tǒng)的操作權(quán)限相對應(yīng)。
9.根據(jù)權(quán)利要求8所述的應(yīng)用系統(tǒng)的權(quán)限驗證方法，其特征在于，所述密匙識別模塊， 如果用戶輸入的密匙同初始安裝密匙數(shù)據(jù)一致，就識別為初始安裝密匙，如果用戶輸入的密匙同一最終客戶密匙數(shù)據(jù)一致，就識別為最終客戶密匙。
10.根據(jù)權(quán)利要求6至9任一項所述的應(yīng)用系統(tǒng)的權(quán)限驗證方法，其特征在于，所述權(quán)限分配模塊，當(dāng)所述密匙識別模塊識別到初始安裝密匙并且所述初始安裝密匙狀態(tài)單元的狀態(tài)為有效時，為用戶分配所述角色權(quán)限對照表中初始安裝密匙數(shù)據(jù)對應(yīng)的初始安裝所必須的各特定應(yīng)用子系統(tǒng)的操作權(quán)限；當(dāng)所述密匙識別模塊識別到初始安裝密匙并且所述初始安裝密匙狀態(tài)單元的狀態(tài)為無效時，不為用戶分配各應(yīng)用子系統(tǒng)的操作權(quán)限；當(dāng)所述密匙識別模塊識別到一最終客戶密匙，如果所述初始安裝密匙狀態(tài)單元的狀態(tài)為無效時，為用戶分配所述角色權(quán)限對照表中該最終客戶密匙數(shù)據(jù)對應(yīng)的各特定應(yīng)用子系統(tǒng)的操作權(quán)限，如果所述初始安裝密匙狀態(tài)單元的狀態(tài)為有效時，控制將所述初始安裝密匙狀態(tài)單元的狀態(tài)設(shè)置為無效，并為用戶分配所述角色權(quán)限對照表中該最終客戶密匙數(shù)據(jù)對應(yīng)的各特定應(yīng)用子系統(tǒng)的操作權(quán)限；當(dāng)所述密匙識別模塊未識別到初始安裝密匙或最終客戶密匙，不為用戶分配各應(yīng)用子系統(tǒng)的操作權(quán)限。
全文摘要
本發(fā)明公開了一種應(yīng)用系統(tǒng)的權(quán)限驗證系統(tǒng)，包括密匙識別模塊、角色權(quán)限對照表、初始安裝密匙狀態(tài)單元、權(quán)限分配模塊；所述角色權(quán)限對照表中有密匙數(shù)據(jù)；所述密匙識別模塊，用于接收應(yīng)用系統(tǒng)用戶輸入的密匙，并將用戶輸入的密匙同所述所述角色權(quán)限對照表中的密匙數(shù)據(jù)進行比對；所述權(quán)限分配模塊，根據(jù)所述密匙識別模塊將用戶輸入的密匙同所述所述角色權(quán)限對照表中的密匙數(shù)據(jù)進行比對的結(jié)果，以及所述初始安裝密匙狀態(tài)單元的狀態(tài)進行操作權(quán)限分配。本發(fā)明還公開了一種應(yīng)用系統(tǒng)的權(quán)限驗證方法。本發(fā)明，技術(shù)服務(wù)人員在幫忙進行應(yīng)用系統(tǒng)安裝和初步調(diào)試之后不能掌握最終客戶的密匙，安全性高。
文檔編號G06F21/00GK102346821SQ201010245860
公開日2012年2月8日 申請日期2010年8月5日 優(yōu)先權(quán)日2010年8月5日
發(fā)明者范路 申請人:盛樂信息技術(shù)(上海)有限公司