[发明专利]访问控制方法、装置、设备及存储介质

权利要求书

1.一种访问控制方法，包括：

接收第一请求方发送的第一业务访问请求；所述第一业务访问请求携带有所述第一请求方的第一身份信息；

在存在与所述第一身份信息对应的第一电子凭证的情况下，向所述第一请求方发送所述第一电子凭证，以使所述第一请求方根据所述第一电子凭证访问目标业务数据。

2.根据权利要求1所述的方法，还包括：

在不存在所述第一电子凭证的情况下，向所述第一请求方发送认证指令，以使所述第一请求方获取初始电子凭证；

接收所述第一请求方获取到的初始电子凭证；

向认证中心发送所述初始电子凭证，以使所述认证中心根据所述初始电子凭证生成所述第一电子凭证；

从所述认证中心接收并向所述第一请求方发送所述第一电子凭证。

3.根据权利要求2所述的方法，其中，在接收到所述认证中心发送的所述第一电子凭证之后，还包括：

建立所述第一身份信息与所述第一电子凭证之间的对应关系。

4.根据权利要求3所述的方法，其中，所述第一电子凭证设置有缓存时间范围，所述方法还包括：

在所述第一电子凭证的存储时间超出所述缓存时间范围的情况下，删除所述第一电子凭证以及所述第一电子凭证与所述第一身份信息之间的对应关系。

5.根据权利要求1所述的方法，其中，向所述第一请求方发送所述第一电子凭证，包括：

针对所述第一电子凭证设置生效时间范围；

向所述第一请求方发送设置后的所述第一电子凭证，以使所述第一请求方在所述生效时间范围内访问目标业务数据。

6.一种访问控制方法，包括：

接收代理发送的初始电子凭证；所述初始电子凭证由第一请求方发送至所述代理；

对所述初始电子凭证进行认证；

在认证通过的情况下，针对所述初始电子凭证生成第一电子凭证；

向所述代理返回所述第一电子凭证，以使所述代理存储所述第一电子凭证，以及建立所述第一电子凭证与所述第一请求方的第一身份信息之间的对应关系。

7.根据权利要求6所述的方法，其中，在接收代理发送的初始电子凭证之前，还包括：

接收所述第一请求方发送的第二业务访问请求；所述第二业务访问请求携带有所述第一请求方的第二身份信息；

获取与所述第二身份信息对应的注册信息；

对所述第二身份信息和所述注册信息进行认证；

在认证通过的情况下，生成所述初始电子凭证；

向所述第一请求方返回所述初始电子凭证。

8.一种访问控制方法，包括：

接收被请求方发送的第一电子凭证；所述第一电子凭证由第一请求方发送至所述被请求方；

在存在与所述第一电子凭证对应的第一权限信息的情况下，向所述被请求方发送鉴权通过指令，以使所述被请求方向所述第一请求方返回相应的目标业务数据。

9.根据权利要求8所述的方法，还包括：

在不存在与所述第一电子凭证对应的第一权限信息的情况下，向鉴权中心发送所述第一电子凭证，以使所述鉴权中心获取与所述第一电子凭证对应的第一权限信息；

在接收到所述鉴权中心获取的所述第一权限信息的情况下，向所述被请求方发送鉴权通过指令，以使所述被请求方向所述第一请求方返回相应的目标业务数据。

10.根据权利要求9所述的方法，还包括：

在接收到所述鉴权中心获取到的所述第一权限信息的情况下，建立所述第一权限信息与所述第一电子凭证之间的对应关系。

11.根据权利要求10所述的方法，所述第一电子凭证设置有缓存时间范围，所述方法还包括：

在所述第一电子凭证的存储时间超过所述缓存时间范围的情况下，删除所述第一电子凭证以及所述第一电子凭证与所述第一权限信息之间的对应关系。