[发明专利]一种权限控制方法、服务器和系统

权利要求书

1.一种权限控制方法，其特征在于，包括：

业务处理服务器接收业务操作请求，并确定所述业务操作请求的操作类型；

业务处理服务器若确定所述操作类型属于预定义的操作类型，则向权限审核服务器发送鉴权请求，使所述权限审核服务器对所述业务操作请求的发送者进行鉴权；其中，所述预定义的操作类型包括按需预置的需要进行控制的操作类型；

所述业务处理服务器若接收到执行所述业务操作请求的指示，则执行所述业务操作请求对应的业务操作。

2.根据权利要求1所述方法，其特征在于，所述鉴权请求携带有所述操作类型，所述使所述权限审核服务器对所述业务操作请求的发送者进行鉴权包括：

使所述权限审核服务器对所述业务操作请求的发送者进行与所述操作类型对应的鉴权。

3.一种权限控制方法，其特征在于，包括：

权限审核服务器接收来自业务处理服务器的鉴权请求；所述鉴权请求由所述业务处理服务器在接收到业务操作请求，并确定业务操作请求的操作类型属于预定义的操作类型后发出；其中，所述预定义的操作类型包括按需预置的需要进行控制的操作类型；

权限审核服务器在接收到来自业务处理服务器的鉴权请求后，对所述业务操作请求的发送者进行鉴权；

所述权限审核服务器若确定鉴权通过，则向所述业务处理服务器发送执行所述业务操作请求的指示。

4.根据权利要求3所述方法，其特征在于，若所述鉴权请求包含操作类型；则所述对所述业务操作请求的发送者进行鉴权包括：

向所述业务操作请求的发送者发送鉴权通知，并接收所述业务操作请求的发送者返回的鉴权信息，若所述鉴权信息与所述鉴权请求对应的操作类型匹配，则确定鉴权通过。

5.根据权利要求3或4所述方法，其特征在于，对所述业务操作请求的发送者进行鉴权之前还包括：

确定所述业务请求的发送者前一次鉴权通过是否在预定时间之内，若是，则确定鉴权通过。

6.一种权限控制方法，其特征在于，包括：

接收业务操作请求，并确定所述业务操作请求的操作类型；

若确定所述操作类型属于预定义的操作类型，则向所述业务操作请求的发送者发送鉴权通知，并接收所述业务操作请求的发送者返回的鉴权信息；其中，所述预定义的操作类型包括按需预置的需要进行控制的操作类型；

若所述鉴权信息与所述操作类型匹配，则确定鉴权通过，并执行所述业务操作请求对应的业务操作。

7.根据权利要求6所述方法，其特征在于，所述向所述业务操作请求的发送者发送鉴权通知之前还包括：

确定所述业务请求的发送者前一次鉴权通过是否在预定时间之内，若是，则确定鉴权通过。

8.一种业务处理服务器，其特征在于，包括：

业务请求接收单元，用于接收业务操作请求；

类型确定单元，用于确定所述业务请求接收单元接收到的所述业务操作请求的操作类型；

鉴权请求发送单元，用于若确定所述操作类型属于预定义的操作类型，则向权限审核服务器发送鉴权请求，使所述权限审核服务器对所述业务操作请求的发送者进行鉴权；其中，所述预定义的操作类型包括按需预置的需要进行控制的操作类型；

指示接收单元，用于接收执行所述业务操作请求的指示；

业务执行单元，用于若所述指示接收单元接收到执行所述业务操作请求的指示，则执行所述业务操作请求对应的业务操作。

9.根据权利要求8所述业务处理服务器，其特征在于，

所述鉴权请求发送单元，用于发送携带有所述操作类型的鉴权请求，使所述权限审核服务器对所述业务操作请求的发送者进行与所述操作类型对应的鉴权。