CN103188208A - 网页访问的权限控制方法、系统和呼叫中心 - Google Patents

网页访问的权限控制方法、系统和呼叫中心 Download PDF

Info

Publication number
CN103188208A
CN103188208A CN 201110445258 CN201110445258A CN103188208A CN 103188208 A CN103188208 A CN 103188208A CN 201110445258 CN201110445258 CN 201110445258 CN 201110445258 A CN201110445258 A CN 201110445258A CN 103188208 A CN103188208 A CN 103188208A
Authority
CN
China
Prior art keywords
permissions records
access
access request
target pages
request
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN 201110445258
Other languages
English (en)
Other versions
CN103188208B (zh
Inventor
牛鸣
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Tencent Technology Beijing Co Ltd
Original Assignee
Tencent Technology Beijing Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Tencent Technology Beijing Co Ltd filed Critical Tencent Technology Beijing Co Ltd
Priority to CN201110445258.9A priority Critical patent/CN103188208B/zh
Publication of CN103188208A publication Critical patent/CN103188208A/zh
Application granted granted Critical
Publication of CN103188208B publication Critical patent/CN103188208B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Storage Device Security (AREA)

Abstract

本发明公开了一种网页访问的权限控制方法、系统和呼叫中心,方法包括:呼叫中心接收用户的访问请求,并对访问请求中的访问参数、以及发出访问请求的用户权限进行验证;在验证通过时,呼叫中心根据访问参数和用户信息生成许可记录并插入预先建立的许可表中,并将所生成的许可记录的标识(ID)传给目标页面服务器;目标页面服务器根据接收的ID从许可表中查找对应的许可记录,并根据查找到的许可记录进行有效性验证,且在有效性验证通过时执行目标页面的正常显示。通过本发明,能大幅提高网页访问的安全性。

Description

网页访问的权限控制方法、系统和呼叫中心
技术领域
本发明涉及互联网技术领域,尤其涉及一种网页访问的权限控制方法、系统和呼叫中心。
背景技术
目前很多网页并没有设置登录帐号和权限控制,任何人知道网址后通过浏览器输入统一资源定位符(URL,Uniform Resource Locator)都可以访问。但是,这些网页往往存在敏感或保密数据并不适合让所有人访问。目前的解决方案主要有两种:
一、保密URL,只将URL告知有权访问的那部分人;
二、对URL上的参数进行加密处理,防止伪造。
现有方法一并不安全,因为URL在长期的工作生产中极易泄露,其他人一旦知道就可以随意访问。现有方法二也不安全,因为其他人一旦猜透了加密算法,或者有权看该页面的人将加密后的字符串告知其他人,其他人同样可以访问。因此,如何有效实现网页访问的权限控制,保证网页访问的安全性,是目前亟待解决的问题。
发明内容
有鉴于此,本发明的主要目的在于提供一种网页访问的权限控制方法、系统和呼叫中心,以提高网页访问的安全性。
为达到上述目的,本发明的技术方案是这样实现的:
本发明提供了一种网页访问的权限控制方法,该方法包括:
呼叫中心接收用户的访问请求,并对所述访问请求中的访问参数、以及发出所述访问请求的用户权限进行验证;
在验证通过时,所述呼叫中心根据访问参数和用户信息生成许可记录并插入预先建立的许可表中,并将所生成的许可记录的标识ID传给目标页面服务器;
所述目标页面服务器根据接收的ID从许可表中查找对应的许可记录,并根据查找到的许可记录进行有效性验证,且在有效性验证通过时执行目标页面的正常显示。
所述访问参数包括:请求访问的目标系统。
所述访问参数还包括以下至少之一:请求访问的目标系统中的目标页面、访问请求的来源。
所述根据查找到的许可记录进行有效性验证,具体为:
判断许可记录中的发出所述访问请求的地址与当前访问目标页面的用户地址是否一致;
判断所述许可记录中的请求访问的目标名称与当前目标页面名称是否一致;
根据所述许可记录中的许可记录的创建时间判断当前访问的时间是否有效。
在对所述访问请求中的访问参数、以及发出所述访问请求的用户权限进行验证通过时,该方法进一步包括:
所述呼叫中心根据访问参数和用户信息查找所述许可表中是否已存在有效的许可记录,并在查找存在时不再生成许可记录,而将所查找的许可记录的ID传给所述目标页面服务器。
本发明还提供了一种网页访问的权限控制系统,该系统包括:呼叫中心和目标页面服务器,
所述呼叫中心,用于接收用户的访问请求,并对所述访问请求中的访问参数、以及发出所述访问请求的用户权限进行验证;在验证通过时,根据访问参数和用户信息生成许可记录并插入预先建立的许可表中,并将所生成的许可记录的ID传给所述目标页面服务器;
所述目标页面服务器,用于根据接收的ID从许可表中查找对应的许可记录,并根据查找到的许可记录进行有效性验证,且在有效性验证通过时执行目标页面的正常显示。
所述访问参数包括:请求访问的目标系统。
所述访问参数还包括以下至少之一:请求访问的目标系统中的目标页面、访问请求的来源。
所述根据查找到的许可记录进行有效性验证,具体为:
判断许可记录中的发出所述访问请求的地址与当前访问目标页面的用户地址是否一致;
判断所述许可记录中的请求访问的目标名称与当前目标页面名称是否一致;
根据所述许可记录中的许可记录的创建时间判断当前访问的时间是否有效。
所述呼叫中心进一步用于,在对所述访问请求中的访问参数、以及发出所述访问请求的用户权限进行验证通过时,根据访问参数和用户信息查找所述许可表中是否已存在有效的许可记录,并在查找存在时不再生成许可记录,而将所查找的许可记录的ID传给所述目标页面服务器。
本发明还提供了一种呼叫中心,包括:访问请求接收模块、验证模块和许可记录生成模块,
所述访问请求接收模块,用于接收用户的访问请求;
所述验证模块,用于对所述访问请求中的访问参数、以及发出所述访问请求的用户权限进行验证;
所述许可记录生成模块,用于在所述验证模块的验证通过时,根据访问参数和用户信息生成许可记录并插入预先建立的许可表中,并将所生成的许可记录的ID传给所述目标页面服务器,使所述目标页面服务器在进行许可记录的有效性验证通过时执行目标页面的正常显示。
所述访问参数包括:请求访问的目标系统。
所述访问参数还包括以下至少之一:请求访问的目标系统中的目标页面、访问请求的来源。
所述许可记录生成模块进一步用于,在对所述访问请求中的访问参数、以及发出所述访问请求的用户权限进行验证通过时,根据访问参数和用户信息查找所述许可表中是否已存在有效的许可记录,并在查找存在时不再生成许可记录,而将所查找的许可记录的ID传给所述目标页面服务器。
本发明所提供的一种网页访问的权限控制方法、系统和呼叫中心,能够对敏感或保密数据的网页的访问进行有效的权限控制,从而大幅提高网页访问的安全性,最大程度的确保只有用户本人且具有权限才能访问网页,即使URL泄露,其他人也无法盗用。另外,本发明的扩展性好,可以一站多用。
本发明的开发成本小,只需发布一个站点用于验证权限,再建立一张表用于登记许可记录。所以本发明适用于本身没有权限控制但又有敏感或保密数据的小站点,不需要为每个小站点都独立做一套权限控制系统,由呼叫中心统一管理即可。
附图说明
图1为本发明实施例的一种网页访问的权限控制方法的流程图;
图2为本发明实施例中访问OA系统的权限控制方法的流程图;
图3为本发明实施例的一种网页访问的权限控制系统的组成结构示意图;
图4为本发明实施例的一种呼叫中心的组成结构示意图。
具体实施方式
下面结合附图和具体实施例对本发明的技术方案进一步详细阐述。
本发明实施例所提供的一种网页访问的权限控制方法,如图1所示,主要包括以下步骤:
步骤101,呼叫中心接收用户的访问请求,并对该访问请求中的访问参数、以及发出该访问请求的用户权限进行验证。
本发明的实施例中可以提供统一的用户登录平台,用户通过登录平台登录后向呼叫中心发出访问请求,该访问请求中包含访问参数,访问参数中需要包括请求访问的目标系统;进一步的,还可以包括以下参数的至少之一:请求访问的目标系统中的目标页面、访问请求的来源。
其中,对访问请求中的访问参数进行验证,是指判断请求访问的目标系统是否正确有效;或者,判断请求访问的目标系统、以及请求访问的目标系统中的目标页面是否正确有效。
对发出访问请求的用户权限进行验证,是指验证发出该访问请求的用户是否具备访问目标的权限。
步骤102,在验证通过时,呼叫中心根据访问参数和用户信息生成许可记录并插入预先建立的许可表中,并将所生成的许可记录的标识(ID)传给目标页面服务器。
所述许可记录可以包括以下内容:呼叫中心随机产生的ID、发出访问请求的地址、请求访问的目标名称、请求访问的用户信息、许可记录的创建时间。其中,发出访问请求的地址可以是登录用户的IP地址或MAC地址等等;请求访问的目标名称可以是请求访问的目标系统的名称,还可以是由请求访问的目标系统的名称和目标系统中的目标网页名称组成;许可记录的创建时间,是指本条许可记录插入许可表中的时间。
步骤103,目标页面服务器根据接收的ID从许可表中查找对应的许可记录,并根据查找到的许可记录进行有效性验证,且在有效性验证通过时执行目标页面的正常显示。
其中,有效性验证至少包括以下内容:
判断许可记录中的发出该访问请求的地址与当前访问目标页面的用户地址是否一致;
判断许可记录中的请求访问的目标名称与当前目标页面名称是否一致;
根据许可记录中的许可记录的创建时间判断当前访问的时间是否有效。
另外,作为本发明的一种较佳实施方式,在对访问请求中的访问参数、以及发出访问请求的用户权限进行验证通过时,呼叫中心可以根据访问参数和用户信息查找许可表中是否已存在有效的许可记录,如果存在,则不再生成许可记录,而将所查找的许可记录的ID传给目标页面服务器;如果不存在,再执行步骤102中的生成许可记录及后续操作。通过这样的操作,可以避免许可表中存在过多的数据冗余,保证在有效期内同样的请求只有一条记录。
下面以用户访问办公自动化(OA,Office Automation)系统的权限控制为例,并结合图2所示的流程图进一步详细阐述。
在本实施例中,建立的呼叫中心为CRMUserCenter,其网址为:Http://acrm.addev.com/CRMUserCenter/CurrentUser.aspx。存在保密数据的网页是:Http://172.25.6.166/dashboard/CompetitorAnalyze.aspx。
权限控制的主要流程包括:
1、用户在OA系统的登录平台登录,通过登录平台发出访问请求到呼叫中心,并通过以下三个访问参数告知呼叫中心请求访问的目标页面:dashboard(仪表盘,用于表示目标系统)、tab(用于表示目标页面的名称)和from(用于表示访问请求的来源)。
例如:用户在平台输入以下目标页面信息:
Http://acrm.addev.com/CRMUserCenter/CurrentUser.aspx?target=dashboard&tab=4&from=coral
其中,target表示请求访问的目标系统,target=dashboard即表示请求访问dashboard系统,该系统下有7个目标页面,如下表1所示:
  tab=1   访问dashboard仪表盘
  tab=2   访问dashboard销售分析
  tab=3   访问dashboard渠道分析
  tab=4   访问dashboard竞争对手分析
  tab=5   访问dashboard客户分析
  tab=6   访问dashboard广告产品分析
  tab=7  访问dashboard人群价值分析
表1
tab表示目标系统中的目标页面,tab=4表示请求访问dashboard系统的竞争对手分析页面;通过target和tab即唯一确定了目标页面的URL;from=coral表示是珊瑚系统的用户发出的请求(from参数也可以空缺)。
2、呼叫中心判断dashboard和tab参数是否正确,如果为空或不正确,则直接跳到报错页面告知用户参数错误(图2中的2a);如果参数正确,则获取当前OA登录的用户信息。呼叫中心获取用户信息的方式为现有技术,此处不再赘述。
在判断dashboard和tab参数正确后,呼叫中心获取当前OA登录的用户信息,并验证该用户的职务职位级别等信息是否符合访问该目标页面的要求,对于一些本身并不符合要求但业务上确实需要访问的特殊用户,可以在数据库中单独建一张特权表(如t_Privilege),用于存储这些特殊用户,t_Privilege如下表2所示:
  帐号   权限
  Zhangsan   dashboard渠道分析
  Zhangsan   dashboard竞争对手分析
  Zhangsan   dashboard广告产品分析
  Zhangsan   CampaignReport排期分析
  Lisi   dashboard客户分析
  Lisi   dashboard销售分析
表2
如果当前OA登录的用户属于表2中的用户,且该用户请求访问的目标页面属于表2中设定的权限范围内,则判断所述OA也符合访问相应目标页面的要求。
需要说明的是,如果用户没有登录或者呼叫中心没有获取到当前OA登录的用户信息,则也跳到报错页面告知用户没有登录。
在访问参数和当前OA登录的用户信息验证都通过时,呼叫中心根据访问参数和用户信息生成一条许可记录并插入预先建立的许可表中(图2中的2b),许可记录的结构如下表3所示:
Figure BDA0000125560070000081
表3
其中,ID是全球唯一标识符(GUID,Globally Unique Identifier),由呼叫中心随机产生,本身不会重复,但是可以人为的重复插入许可表中;
IP字段是当前用户的IP地址;
from字段表示访问请求的来源,本实施例中即表示为CRM系统用户发来的访问请求;
target是请求访问的目标页面名称,由访问参数中的target和tab结合起来得到;
usercode是当前用户名;
createdon是创建时间,即本条许可记录插入许可表的时间。
表3中所有的字段都没有做任何的唯一性限制。
3、许可记录插入许可表后,呼叫中心跳转到目标页面的URL,同时将该许可记录的ID作为参数(permission)传给目标页面的URL,例如:
Http://172.25.6.166/dashboard/CompetitorAnalyze.aspx?permission=D6B357DC-5367-4488-9EFB-FBA35657556A。
至此,呼叫中心的处理就完成了。
4、进入目标页面(CompetitorAnalyze.aspx)后,目标页面服务器首先检查URL是否带有参数permission,若没有,则直接跳转到报错页面告知用户参数错误。
得到参数permission后,获取当前用户的IP地址,到表t_PermissionRecord中去查找,查找条件是:ID等于参数permission的值,IP等于当前用户的IP地址,createdon的日期部分等于当天,target等于当前页面。若查到有记录,则表示验证通过,进入页面的正常逻辑和显示(图2中的4a);若查不到记录,直接跳转到报错页面告知用户没有权限(图2中的4b)。
至此,权限控制流程全部结束。
需要说明的是,虽然表t_PermissionRecord中的usercode(当前用户)和from(请求来源)验证时没有用到,但是实际应用中可以当作日志用于查询和统计,还可以扩展为其他用途。
另外,作为本发明的一种优选实施方式,呼叫中心每次收到访问请求并验证通过后,先检查表t_PermissionRecord中是否已存在有效的许可记录,如果有则直接取出它的ID作为参数permission跳转到目标页面;如果没有则生成许可记录向许可表中插入,再将该记录的ID作为参数permission跳转到目标页面。这样可以避免许可表中存在过多的数据冗余,保证每天(本实施例中的有效期为当天,实际应用中的有效期也可以设置为其他的时长)同样的请求只有一条记录。
对应上述网页访问的权限控制方法,本发明的实施例还提供了一种网页访问的权限控制系统,如图3所示,主要包括:呼叫中心10和目标页面服务器20。其中,呼叫中心10,用于接收用户的访问请求,并对访问请求中的访问参数、以及发出访问请求的用户权限进行验证;在验证通过时,根据访问参数和用户信息生成许可记录并插入预先建立的许可表中,并将所生成的许可记录的ID传给目标页面服务器20。目标页面服务器20,用于根据接收的ID从许可表中查找对应的许可记录,并根据查找到的许可记录进行有效性验证,且在有效性验证通过时执行目标页面的正常显示。
其中,所述根据查找到的许可记录进行有效性验证,具体为:
判断许可记录中的发出访问请求的地址与当前访问目标页面的用户地址是否一致;
判断许可记录中的请求访问的目标名称与当前目标页面名称是否一致;
根据许可记录中的许可记录的创建时间判断当前访问的时间是否有效。
较佳的,呼叫中心10还可用于,在对访问请求中的访问参数、以及发出访问请求的用户权限进行验证通过时,根据访问参数和用户信息查找许可表中是否已存在有效的许可记录,并在查找存在时不再生成许可记录,而将所查找的许可记录的ID传给目标页面服务器20。
呼叫中心10的组成结构如图3所示,主要包括:访问请求接收模块11、验证模块12和许可记录生成模块13。其中,访问请求接收模块11,用于接收用户的访问请求。验证模块12,用于对访问请求中的访问参数、以及发出访问请求的用户权限进行验证。许可记录生成模块13,用于在验证模块12的验证通过时,根据访问参数和用户信息生成许可记录并插入预先建立的许可表中,并将所生成的许可记录的ID传给目标页面服务器20,以供目标页面服务器20在进行许可记录的有效性验证通过时执行目标页面的正常显示。
较佳的,许可记录生成模块13还可用于,在对访问请求中的访问参数、以及发出访问请求的用户权限进行验证通过时,根据访问参数和用户信息查找许可表中是否已存在有效的许可记录,并在查找存在时不再生成许可记录,而将所查找的许可记录的ID传给目标页面服务器20。
综上所述,本发明具备以下有益效果:
A、能够对敏感或保密数据的网页的访问进行有效的权限控制,从而大幅提高网页访问的安全性,最大程度的确保只有用户本人且具有权限才能访问网页,即使URL泄露,其他人也无法盗用;
B、本发明的扩展性好,可以一站多用,即呼叫中心不仅仅可以对dashboard系统的访问进行权限控制,只要将target换成其他系统,再配合不同的tab值,例如:
Http://acrm.addev.com/CRMUserCenter/CurrentUser.aspx?target=CampaignReport&tab=1&from=huodong,
同样可以为其他系统进行权限控制;
C、本发明的开发成本小,只需发布一个站点用于验证权限,再建立一张表用于登记许可记录。所以本发明适用于本身没有权限控制但又有敏感或保密数据的小站点,不需要为每个小站点都独立做一套权限控制系统,由呼叫中心统一管理即可。
以上所述,仅为本发明的较佳实施例而已,并非用于限定本发明的保护范围。

Claims (14)

1.一种网页访问的权限控制方法,其特征在于,该方法包括:
呼叫中心接收用户的访问请求,并对所述访问请求中的访问参数、以及发出所述访问请求的用户权限进行验证;
在验证通过时,所述呼叫中心根据访问参数和用户信息生成许可记录并插入预先建立的许可表中,并将所生成的许可记录的标识ID传给目标页面服务器;
所述目标页面服务器根据接收的ID从许可表中查找对应的许可记录,并根据查找到的许可记录进行有效性验证,且在有效性验证通过时执行目标页面的正常显示。
2.根据权利要求1所述网页访问的权限控制方法,其特征在于,所述访问参数包括:请求访问的目标系统。
3.根据权利要求2所述网页访问的权限控制方法,其特征在于,所述访问参数还包括以下至少之一:请求访问的目标系统中的目标页面、访问请求的来源。
4.根据权利要求1所述网页访问的权限控制方法,其特征在于,所述根据查找到的许可记录进行有效性验证,具体为:
判断许可记录中的发出所述访问请求的地址与当前访问目标页面的用户地址是否一致;
判断所述许可记录中的请求访问的目标名称与当前目标页面名称是否一致;
根据所述许可记录中的许可记录的创建时间判断当前访问的时间是否有效。
5.根据权利要求1至4任一项所述网页访问的权限控制方法,其特征在于,在对所述访问请求中的访问参数、以及发出所述访问请求的用户权限进行验证通过时,该方法进一步包括:
所述呼叫中心根据访问参数和用户信息查找所述许可表中是否已存在有效的许可记录,并在查找存在时不再生成许可记录,而将所查找的许可记录的ID传给所述目标页面服务器。
6.一种网页访问的权限控制系统,其特征在于,该系统包括:呼叫中心和目标页面服务器,
所述呼叫中心,用于接收用户的访问请求,并对所述访问请求中的访问参数、以及发出所述访问请求的用户权限进行验证;在验证通过时,根据访问参数和用户信息生成许可记录并插入预先建立的许可表中,并将所生成的许可记录的ID传给所述目标页面服务器;
所述目标页面服务器,用于根据接收的ID从许可表中查找对应的许可记录,并根据查找到的许可记录进行有效性验证,且在有效性验证通过时执行目标页面的正常显示。
7.根据权利要求6所述网页访问的权限控制系统,其特征在于,所述访问参数包括:请求访问的目标系统。
8.根据权利要求7所述网页访问的权限控制系统,其特征在于,所述访问参数还包括以下至少之一:请求访问的目标系统中的目标页面、访问请求的来源。
9.根据权利要求6所述网页访问的权限控制系统,其特征在于,所述根据查找到的许可记录进行有效性验证,具体为:
判断许可记录中的发出所述访问请求的地址与当前访问目标页面的用户地址是否一致;
判断所述许可记录中的请求访问的目标名称与当前目标页面名称是否一致;
根据所述许可记录中的许可记录的创建时间判断当前访问的时间是否有效。
10.根据权利要求6至9任一项所述网页访问的权限控制系统,其特征在于,所述呼叫中心进一步用于,在对所述访问请求中的访问参数、以及发出所述访问请求的用户权限进行验证通过时,根据访问参数和用户信息查找所述许可表中是否已存在有效的许可记录,并在查找存在时不再生成许可记录,而将所查找的许可记录的ID传给所述目标页面服务器。
11.一种呼叫中心,其特征在于,包括:访问请求接收模块、验证模块和许可记录生成模块,
所述访问请求接收模块,用于接收用户的访问请求;
所述验证模块,用于对所述访问请求中的访问参数、以及发出所述访问请求的用户权限进行验证;
所述许可记录生成模块,用于在所述验证模块的验证通过时,根据访问参数和用户信息生成许可记录并插入预先建立的许可表中,并将所生成的许可记录的ID传给所述目标页面服务器,使所述目标页面服务器在进行许可记录的有效性验证通过时执行目标页面的正常显示。
12.根据权利要求11所述呼叫中心,其特征在于,所述访问参数包括:请求访问的目标系统。
13.根据权利要求12所述呼叫中心,其特征在于,所述访问参数还包括以下至少之一:请求访问的目标系统中的目标页面、访问请求的来源。
14.根据权利要求11至13任一项所述呼叫中心,其特征在于,所述许可记录生成模块进一步用于,在对所述访问请求中的访问参数、以及发出所述访问请求的用户权限进行验证通过时,根据访问参数和用户信息查找所述许可表中是否已存在有效的许可记录,并在查找存在时不再生成许可记录,而将所查找的许可记录的ID传给所述目标页面服务器。
CN201110445258.9A 2011-12-27 2011-12-27 网页访问的权限控制方法、系统和呼叫中心 Active CN103188208B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201110445258.9A CN103188208B (zh) 2011-12-27 2011-12-27 网页访问的权限控制方法、系统和呼叫中心

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201110445258.9A CN103188208B (zh) 2011-12-27 2011-12-27 网页访问的权限控制方法、系统和呼叫中心

Publications (2)

Publication Number Publication Date
CN103188208A true CN103188208A (zh) 2013-07-03
CN103188208B CN103188208B (zh) 2018-03-20

Family

ID=48679177

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201110445258.9A Active CN103188208B (zh) 2011-12-27 2011-12-27 网页访问的权限控制方法、系统和呼叫中心

Country Status (1)

Country Link
CN (1) CN103188208B (zh)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2014180206A1 (zh) * 2013-10-18 2014-11-13 中兴通讯股份有限公司 数据访问的处理方法、装置及计算及可读存储介质
CN105718461A (zh) * 2014-12-02 2016-06-29 阿里巴巴集团控股有限公司 基于呼叫中心的信息查询方法、装置及系统
CN107623662A (zh) * 2016-07-15 2018-01-23 阿里巴巴集团控股有限公司 访问的控制方法,装置和系统
CN110750747A (zh) * 2019-10-22 2020-02-04 杭州安恒信息技术股份有限公司 一种页面跳转方法、装置、设备及可读存储介质
CN111787094A (zh) * 2020-06-29 2020-10-16 腾讯科技(深圳)有限公司 数据处理方法、装置、存储介质及设备

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1835438B (zh) * 2006-03-22 2011-07-27 阿里巴巴集团控股有限公司 一种在网站间实现单次登录的方法及网站
CN101212457A (zh) * 2006-12-27 2008-07-02 鸿富锦精密工业(深圳)有限公司 网页权限管控系统及方法

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2014180206A1 (zh) * 2013-10-18 2014-11-13 中兴通讯股份有限公司 数据访问的处理方法、装置及计算及可读存储介质
CN104573539A (zh) * 2013-10-18 2015-04-29 中兴通讯股份有限公司 数据访问的处理方法与装置
CN105718461A (zh) * 2014-12-02 2016-06-29 阿里巴巴集团控股有限公司 基于呼叫中心的信息查询方法、装置及系统
CN105718461B (zh) * 2014-12-02 2019-09-24 阿里巴巴集团控股有限公司 基于呼叫中心的信息查询方法、装置及系统
CN107623662A (zh) * 2016-07-15 2018-01-23 阿里巴巴集团控股有限公司 访问的控制方法,装置和系统
CN107623662B (zh) * 2016-07-15 2021-06-01 阿里巴巴集团控股有限公司 访问的控制方法,装置和系统
CN110750747A (zh) * 2019-10-22 2020-02-04 杭州安恒信息技术股份有限公司 一种页面跳转方法、装置、设备及可读存储介质
CN111787094A (zh) * 2020-06-29 2020-10-16 腾讯科技(深圳)有限公司 数据处理方法、装置、存储介质及设备

Also Published As

Publication number Publication date
CN103188208B (zh) 2018-03-20

Similar Documents

Publication Publication Date Title
JP7222036B2 (ja) モデルトレーニングシステムおよび方法および記憶媒体
CN105162602B (zh) 一种可信网络身份管理和验证系统和方法
JP6574168B2 (ja) 端末識別方法、ならびにマシン識別コードを登録する方法、システム及び装置
CN106341429B (zh) 一种保护服务器数据安全的认证方法
CN104025503B (zh) 使用客户端平台信任根的网页认证
TW201830280A (zh) 信任登錄方法、伺服器及系統
CN103139172B (zh) 一种业务实现方法以及装置
US8813206B2 (en) Anonymous personal content access with content bridge
CN106612246A (zh) 一种模拟身份的统一认证方法
CN103428179B (zh) 一种登录多域名网站的方法、系统以及装置
US11012233B1 (en) Method for providing authentication service by using decentralized identity and server using the same
CN110096551A (zh) 基于区块链的信用数据存储方法、装置、设备及介质
CN107423632A (zh) 可定制的敏感数据脱敏方法和系统
CN106331042B (zh) 一种异构用户系统的单点登录方法及其装置
US8719948B2 (en) Method and system for the storage of authentication credentials
TW201239655A (en) Determining machine behavior
CN103905395B (zh) 一种基于重定向的web访问控制方法及系统
CN102457377A (zh) 基于角色的Web远程认证与授权方法及系统
JP2021527858A (ja) アクセス管理されたリソースへの所在地ベースのアクセス
CN105743905B (zh) 一种实现安全登录的方法、设备、装置及系统
CN108259502A (zh) 用于获取接口访问权限的鉴定方法、服务端及存储介质
CN101681333A (zh) 验证对远程计算机系统访问网页的许可的方法和系统
CN103634399A (zh) 一种实现跨域数据传输的方法和装置
CN103188208A (zh) 网页访问的权限控制方法、系统和呼叫中心
CN112738100A (zh) 数据访问的鉴权方法、装置、鉴权设备和鉴权系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant