[发明专利]软件即服务应用中的业务数据处理方法

说明书

技术领域

本发明涉及一种软件即服务应用中的业务数据处理方法。

背景技术

软件即服务（SaaS）是随着互联网技术的发展和应用软件的成熟，而在21世纪开始兴起的一种完全创新的软件应用模式。该模式与″on-demand software”（按需软件），应用服务提供商，托管软件所具有相似的含义。它是一种通过Internet提供软件的模式，厂商将应用软件统一部署在自己的服务器上，客户可以根据自己实际需求，通过互联网向厂商定购所需的应用软件服务，按定购的服务多少和时间长短向厂商支付费用，并通过互联网获得厂商提供的服务。用户不用再购买软件，而改用向提供商租用基于Web的软件，来管理企业经营活动，且无需对软件进行维护，服务提供商会全权管理和维护软件，软件厂商在向客户提供互联网应用的同时，也提供软件的离线操作和本地数据存储，让用户随时随地都可以使用其定购的软件和服务。对于许多小型企业来说，SaaS是采用先进技术的最好途径，它消除了企业购买、构建和维护基础设施和应用程序的需要。在这种模式下，客户不再象传统模式那样花费大量投资用于硬件、软件、人员，而只需要支出一定的租赁服务费用，通过互联网便可以享受到相应的硬件、软件和维护服务，享有软件使用权和不断升级，这是网络应用最具效益的营运模式。

发明内容

本发明提出了一种软件即服务应用中的业务数据处理方法，包括：

属于第一身份序列的用户通过一客户机将一登陆请求发送至一验证服务器，其中所述属于第一身份序列的用户具有管理员权限；

所述验证服务器读取所述属于第一身份序列的用户的登陆密钥，并对所述登陆密钥进行加密；

所述验证服务器从中央存储器中读取所述属于第一身份序列的用户的用户资料；以及

根据所述用户资料，所述验证服务器对经加密的登陆密码进行检验。

根据本发明的一个优选实施例，在上述的业务数据处理方法中，在所述验证服务器对经加密的登陆密码进行检验的步骤之后，该业务数据处理方法进一步包括：如果所述用户通过所述检验，则所述验证服务器向所述客户机返回一响应消息，以表示登录成功。

根据本发明的一个优选实施例，在上述的业务数据处理方法中，在所述验证服务器向所述客户机返回一响应消息的步骤之后，该业务数据处理方法进一步包括：所述客户机请求访问一网络服务器中的属于所述第一身份序列的全部业务数据。

根据本发明的一个优选实施例，在上述的业务数据处理方法中，所述客户机请求访问一网络服务器中的属于所述第一身份序列的全部业务数据的步骤进一步包括：所述客户机向所述网络服务器发出访问请求；所述网络服务器根据所述访问请求从所述中央存储器中读取所述全部业务数据；所述网络服务器对所述全部业务数据进行加密；以及所述验证服务器获得所述经加密的全部业务数据并对其进行解密；所述验证服务器向所述客户机返回经解密的所述全部业务数据的明文。

根据本发明的一个优选实施例，在上述的业务数据处理方法中，所述客户机在获得所述全部业务数据的明文后允许对所述明文进行修改。

本发明的业务数据处理方法将加密和解密处理主要集中于网络侧的验证服务器处，使得解密和加密的密钥可以始终存储于该验证服务器中，保证了整个加密和解密过程的安全性。有效地保证了SaaS应用中的数据安全。此外，该加密和解密算法对于任何身份序列中的用户都将是不可见的。因此，用户无法对加密和解密算法或者密钥进行篡改。用户只能用自己的密码进行登陆，而无法对网络中传递的信息进行破译。

应当理解，本发明以上的一般性描述和以下的详细描述都是示例性和说明性的，并且旨在为如权利要求所述的本发明提供进一步的解释。

附图说明

附图主要是用于提供对本发明进一步的理解。附图示出了本发明的实施例，并与本说明书一起起到解释本发明原理的作用。附图中：

图1示意性地示出了本发明的业务数据处理方法的基本步骤。

图2示意性地示出了本发明的业务数据处理方法的一个实施例。

具体实施方式

以下结合附图详细描述本发明的技术方案。

如本领域中已知的，可以使用发现服务和可伸缩服务器群集来提供可扩展多承租人商业应用程序平台。在以下详细描述中，参考了构成其一部分并作为说明示出了各具体实施例或示例的附图。可组合这些方面，可利用其他方面并且可以做出结构上的改变而不背离本发明的范围。由此，以下详细描述并不旨在限制，本发明的范围由所附权利要求及其等效方案所定义。