[发明专利]为接口访问控制提供分层的安全防护的方法和设备

摘要

本发明公开了为接口访问控制提供分层的安全防护的示例方法和装置。公开的示例方法包括：在第一服务器上从客户应用接收连接消息以访问至少一个服务器端点；响应于接收该连接消息，如果会话被授权开启，则开启客户应用和至少一个服务器端点之间的会话；从客户应用接收请求以开启对至少一种资源提供读访问、写访问、或订阅访问中的至少一种访问的端点；在确定客户应用被授权通过端点访问至少一种资源之后，开启开放的会话内的端点；从客户应用接收请求以向端点分配所选择的至少一种授权的资源；向端点分配至少一种所选择的资源，并准许客户应用通过端点访问至少一种资源。

主权项

1.一种用于为接口访问控制提供分层的安全防护的方法，所述方法包括：从客户应用接收对至少一种资源的第一类型访问的第一请求；从所述客户应用接收对所述至少一种资源的第二类型访问的第二请求；在验证所述客户应用有权使用所述第一类型访问来访问所述至少一种资源之后，在会话内开启专用于所述第一类型访问的第一端点，其中所述第一端点从资源发现端点、读端点、写端点或订阅端点中选择；在验证所述客户应用有权使用所述第二类型访问来访问所述至少一种资源之后，在所述会话内开启专用于所述第二类型访问的第二端点，其中所述第二端点从资源发现端点、读端点、写端点或订阅端点中选择，并且其中所述第二类型访问不同于所述第一类型访问；以及准许所述客户应用通过所述第一端点和所述第二端点对所述至少一种资源的访问，所述第一端点和所述第二端点同时被访问。