[发明专利]业务处理方法、装置及系统

说明书

本申请提供一种业务处理方法、装置及系统，该方法包括：获取需要由代维账号进行代维管理的第一下级用户的用户名；向认证设备发送第一下级用户的代维请求，所述代维请求包括代维账号的上级临时令牌和第一下级用户的用户名；接收认证设备发送的下级临时令牌，下级临时令牌是认证设备基于上级临时令牌确定第一下级用户认证通过，为第一下级用户生成的；向认证设备发送第一下级用户的业务请求，业务请求包括业务数据和下级临时令牌，以使认证设备基于下级临时令牌确定第一下级用户认证通过，确定下级临时令牌对应的第一下级用户的用户名，基于业务数据对第一下级用户进行代维管理。通过本申请的技术方案，避免造成用户密码的泄漏，避免安全隐患。

技术领域

本申请涉及通信技术领域，尤其是涉及一种业务处理方法、装置及系统。

背景技术

多租户(multi-tenancy)也称为多重租赁，是云计算基础设施管理模式下的一种新型软件架构技术，是云计算的关键技术之一，多租户技术能够充分利用经济规模效应，能够为多个租户提供共享的系统、程序组件、内存和后台进程。

在多租户技术中，需要为多个租户提供相同服务和定制化服务，确保各租户之间的数据隔离，实现多个租户共享系统实例，并实现租户的系统实例的个性化定制，保证系统共性的部分被共享，个性的部分被单独隔离。通过在多个租户之间的资源复用，运营管理维护资源，有效节省开发应用的成本。

在多租户的代维场景中，用户可能会委托服务商或代理商对本用户的网络进行代维管理，由服务商或代理商管理这个用户的网络。在该代维场景中，用户需要将账号信息(如用户名和密码等)提供给服务商或代理商，服务商或代理商基于用户的账号信息进行认证，在认证通过后管理这个用户的网络。

但是，在上述方式中，用户需要将账号信息(如用户名和密码等)提供给服务商或代理商，存在一定的安全隐患，尤其是将密码提供给服务商或代理商，会造成用户密码的泄漏。另一方面，服务商或代理商为大量用户进行代维管理时，就需要获知大量用户的账号信息(如用户名和密码等)，记住这些账号信息比较困难，一旦无法记住账号信息，就无法为用户进行代维管理。

发明内容

本申请提供一种业务处理方法，应用于前端设备，所述方法包括：

获取需要由代维账号进行代维管理的第一下级用户的用户名，所述代维账号是上级用户对下级用户进行代维管理的管理账号；

向认证设备发送所述第一下级用户的代维请求，所述代维请求包括所述代维账号的上级临时令牌和所述第一下级用户的用户名；

接收认证设备发送的下级临时令牌，所述下级临时令牌是认证设备基于所述上级临时令牌确定第一下级用户认证通过，为所述第一下级用户生成的；

向认证设备发送所述第一下级用户的业务请求，所述业务请求包括业务数据和所述下级临时令牌，以使所述认证设备基于所述下级临时令牌确定所述第一下级用户认证通过，并确定所述下级临时令牌对应的所述第一下级用户的用户名，并基于所述业务数据对所述第一下级用户进行代维管理。

本申请提供一种业务处理方法，应用于认证设备，所述方法包括：

接收前端设备发送的第一下级用户的代维请求，所述代维请求包括代维账号的上级临时令牌和所述第一下级用户的用户名；其中，所述第一下级用户是由所述代维账号进行代维管理的任一下级用户；

若所述代维账号的用户信息中记录有所述上级临时令牌，则确定所述第一下级用户认证通过，为所述第一下级用户生成下级临时令牌，并在所述用户信息中记录所述下级临时令牌和所述第一下级用户的用户名；

向前端设备发送所述下级临时令牌，并接收所述前端设备发送的第一下级用户的业务请求，所述业务请求包括业务数据和所述下级临时令牌；