[发明专利]在线分销接口平台系统

说明书

技术领域

本发明涉及民航服务领域，具体而言，涉及一种基于解决统一资源管理与差异化用户需求的创新模型的在线分销接口平台系统。

背景技术

术语解释

营业部(Office)是代理人业务归属的管理，代理人一般拥有一个或多个Office号。例如：携程拥有超过10个Office来区分不同区域的业务，SHA717为携程在上海的Office号、BJS101为携程在北京的Office号。不同Office下用户拿到的航空公司授权或者运价规则不同。

近年来，随着在线代理人(OTA)业务的快速增长，以及市场环境中多种业务模式的存在状况，用户对于在线交易接口的使用量大幅上涨，不同类型业务需求越来越多。

以往市场上提供的在线交易接口只支持用户单Office的接口访问权限控制，并不能适应在线代理人对于自身多Office的接口访问需求，尤其是面向平台类的用户则更是无法支持平台入驻的大量代理人的多用户多Office的接口访问需求。

发明内容

本发明提供了一种在线分销接口平台系统，以至少解决相关技术无法支持平台入驻的大量代理人的多用户多Office的接口访问需求的问题。

根据本发明的一个方面，提供了一种在线分销接口平台系统，包括：

权限控制模块，在系统层面提供支持多用户访问、细粒度权限控制和细粒度接口服务并发控制；结合航信主机系统对于用户Office权限控制体系，在用户进行具体接口操作时使用超级权限来切换到用户固有的Office授权下，保证用户线上接口权限与用户线下人工指令操作权限保持一致。

可选地，所述权限控制模块包括：第一层系统权限控制单元，用于通用的用户名密码验证；对于安全要求等级较低的用户或者接口，采用的是HTTP协议的BASIC身份验证模式，而对于安全等级要求较高的用户，使用的是HTTPS协议的证书+BASIC身份验证模式。

可选地，所述权限控制模块还包括：第二层系统权限控制单元，用于对物理服务器的身份验证；通过直接获取用户服务器的IP地址，以保证在用户密码泄露的情况下未授权用户无法使用接口。

可选地，所述权限控制模块还包括：第三层系统权限控制单元，用于对用户接口授权的验证；支持对不同用户提供不同接口授权；授权方式以URL资源进行控制，不同URL资源代表后台不同业务功能。

可选地，所述权限控制模块还包括：第四层系统权限控制单元，用于对用户业务逻辑授权的验证；由于航信主机业务是以Office为基础的，一个用户会拥有一个或多个Office授权，也可以获得其他用户提供的Office授权。

可选地，所述权限控制模块还包括：第五层系统权限控制单元，用于对于平台业务支持能力及用户业务访问量的授权，包括：接口并发控制，从系统角度来判断某个接口的业务访问量是否已经达到系统预设极限值，若是，则对接口调用进行限流，以保护自身及后台交易系统；系统吞吐量系统吞吐量(Transaction per second，简称为TPS)控制，从用户角度来判断用户调用某接口是否到达预定的最大交易量，避免单个用户的高并发调用整个后台资源而导致其他用户故障。

可选地，所述系统还包括：后台资源标准化与统一管理模块，所述后台资源标准化与统一管理模块采用资源和身份解耦的模式，通过系统内部持有的标准的互联网订座引擎(IBE)账号池，来完成对于后台资源访问权限的调度，而在获取到标准的资源池后切换到用户自身的Office授权来完成由通用资源到用户特殊资源授权的转变。

可选地，所述后台资源标准化与统一管理模块，用于对于查询类接口，通过统一的网关，使用用户个人身份来完成对于后台资源的访问。

通过本发明，采用权限控制体系，在系统层面提供了支持多用户访问、细粒度权限控制和细粒度接口服务并发控制；结合航信主机系统对于用户Office权限控制体系，在用户进行具体接口操作的时候会使用超级权限来切换到用户固有的Office授权下，保证用户线上接口权限与用户线下人工指令操作权限保持一致的方式，解决了相关技术无法支持平台入驻的大量代理人的多用户多Office的接口访问需求的问题，满足了多用户多Office的接口访问需求。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的在线分销接口平台系统的结构框图。

具体实施方式