[发明专利]多系统集中式的动态权限处理方法、设备、系统及介质

权利要求书

1.一种多系统集中式的动态权限处理方法，其特征在于，包括以下步骤：

接收用户的请求信息；

提取所述请求信息中的用户信息、接口地址、接口请求方式和接口权限标识；

将所述请求信息中的接口请求方式和接口地址与系统信息集进行匹配，所述系统信息集包括至少一个应用系统的接口地址和与该接口地址对应的接口请求方式；

所述请求信息中的接口地址、接口请求方式与系统信息集中的接口地址和对应的接口请求方式相匹配时，将所述请求信息中的用户信息、接口权限标识与权限集进行匹配，所述权限集包括用户信息和用户所属角色的权限；

所述请求信息中的用户信息、接口权限标识与权限集中的用户信息和用户所属角色的权限匹配时，将所述请求信息转发给对应的接口地址。

2.根据权利要求1所述的一种多系统集中式的动态权限处理方法，其特征在于，所述系统信息集中还包括应用系统的接口协议；

所述提取所述请求信息中的用户信息、接口地址、接口请求方式和接口权限标识，包括：

提取所述请求信息中的用户信息、接口地址、接口请求方式、接口协议和接口权限标识；

所述请求信息中的接口接口地址、请求方式与系统信息集中的接口地址和对应的接口请求方式相匹配时，将所述请求信息中的用户信息、接口权限标识与权限集进行匹配，包括：

所述请求信息中的接口地址、接口协议和接口请求方式与系统信息集中的接口地址、接口协议和对应的接口请求方式相匹配时，将所述请求信息中的用户信息、接口权限标识与权限集进行匹配。

3.根据权利要求1所述的一种多系统集中式的动态权限处理方法，其特征在于，所述提取所述请求信息中的用户信息、接口地址、接口请求方式和接口权限标识，之后还包括后：

统计所述用户信息在当前时间点之前的一段时间内发送的请求信息次数；

响应于该用户在当前时间点之前的一段时间内发送的请求信息次数大于第一预设阈值且请求信息中接口权限标识对应的权重值均大于第二预设阈值时，生成告警信息并发送。

4.一种多系统集中式的动态权限处理设备，其特征在于，包括：

一接口单元，所述接口单元用于获取用户的请求信息、系统信息集和权限集，所述系统信息集包括至少一个应用系统的接口地址和与该接口地址对应的接口请求方式，所述权限集包括用户信息和用户所属角色的权限；

一信息提取单元，所述信息提取单元用于提取所述请求信息中的用户信息、接口地址、接口请求方式和接口权限标识；

一第一验证单元，所述第一验证单元用于将所述请求信息中的接口请求方式和接口地址与系统信息集进行匹配；

一第二验证单元，所述第二验证单元用于所述请求信息中的接口地址、接口请求方式与系统信息集中的接口地址和对应的接口请求方式相匹配时，将所述请求信息中的用户信息、接口权限标识与权限集进行匹配；

一信息转发单元，所述信息转发单元用于在所述请求信息中的用户信息、接口权限标识与权限集中的用户信息和用户所属角色的权限匹配时，将所述请求信息转发给对应的接口地址。

5.根据权利要求4所述的一种多系统集中式的动态权限处理设备，其特征在于，所述设备还包括一计数单元和一预警单元，

所述计数单元用于统计所述用户信息在当前时间点之前的一段时间内发送的请求信息次数；

所述预警单元用于响应于该用户在当前时间点之前的一段时间内发送的请求信息次数大于第一预设阈值且请求信息中接口权限标识对应的权重值均大于第二预设阈值时，生成告警信息并发送。

6.一种多系统集中式的动态权限处理设备，包括依次通信连接的存储器和控制器，所述存储器上存储有计算机程序，其特征在于：所述控制器用于读取所述计算机程序，执行权利要求1-3任一所述的一种多系统集中式的动态权限处理方法。