CN115242511B - 一种多环境应用管理平台及管理方法 - Google Patents

Abstract

一种多环境应用管理平台及管理方法，该管理平台包括：第一用户中心，用于终端用户登录并访问本地部署的一个或多个本地应用；第二用户中心，用于终端用户登录并访问云端的一个或多个云端应用；唯一码生成中心，用于在终端用户登录第一用户中心或第二用户中心的登录状态下，所述第一用户中心和第二用户中心首次连接时生成所述终端用户的唯一码，所述唯一码用于所述终端用户登录所述第一用户中心或第二用户中心。本发明利用唯一码归集了终端用户的身份信息以及权限信息，使得终端用户能够在不同环境下登录至管理平台，访问本地应用和云端应用，进而实现本地、云端应用的统一管理，简化了管理操作、提高了管理效率、增强了用户体验。

Description

一种多环境应用管理平台及管理方法

技术领域

本发明涉及多环境下多应用账号的管理领域，具体涉及一种多环境应用管理平台及管理方法。

背景技术

目前，G端或者B端用户常常涉及到使用不同技术服务商提供的不同的应用软件或系统，使得用户在使用业务系统开展经营过程中时常面临多个管理系统、多个账号使用管理的问题，造成用户体验差、管理效率低、操作繁琐等问题。

为解决多应用间账号互通的问题，专利CN114254292A提供了一种基于应用的统一管理平台，其通过用户中心模块进行应用申请和配置，并通过管理模块进行对应的审批和设置，从而方便了用户操作，使得用户只需要登录一次账号密码就可以登录多个应用系统，无需逐一进行登录，减少了不必要的人力和时间资源的消耗，提升了工作效率。专利CN111291340A公开了一种统一身份认证管理系统，对用户身份信息进行审批激活和身份认证，对用户账号信息进行认证并同步为关联账号，基于编辑的登录信息对用户进行身份认证并获取对用的关联账号访问对应的第三方业务系统，实现了多个业务系统之间的身份统一管理以及统一认证授权。

但是，现有技术解决账号互通是针对同一环境下的多个应用间的账户互通问题，特别是针对云端多应用间的账号互通。然而，在信息化建设过程中，应用既包括云服务也包括本地部署的应用系统。例如，对于景区管理平台，既有外卖、住宿等云端应用，也有票务系统、OA系统等本地部署的业务系统，而现有的针对同一环境的账户互通解决方案显然难以解决不同环境下的多应用账户互通的问题。

发明内容

本发明的目的在于提供一种多环境应用管理平台及管理方法，以实现云上与本地部署这类多环境下各应用系统账户互通，通过一个账号登录访问与管理平台连接的云上应用或本地部署的应用，增强用户体验、提高管理效率、简化管理操作。

本发明通过下述技术方案实现：

一种多环境应用管理平台，包括：

第一用户中心，用于终端用户登录并访问本地部署的一个或多个本地应用；

第二用户中心，用于终端用户登录并访问云端的一个或多个云端应用；

唯一码生成中心，用于在终端用户登录第一用户中心或第二用户中心的登录状态下，所述第一用户中心和第二用户中心首次连接时生成所述终端用户的唯一码，所述唯一码用于所述终端用户登录所述第一用户中心或第二用户中心。

本技术方案中，管理平台包括第一用户中心和第二用户中心。其中，第一用户中心为本地用户中心，终端用户在登录本地用户中心后，能够访问本地部署的应用；第二用户中心为云端用户中心，终端用户在登录云端用户中心后，能够访问云端的应用服务。

在第一用户中心和第二用户中心未连接时，两个用户中心的数据相互独立。在未连接外网的内网环境下，终端用户可以通过第一用户中心访问本地部署的第三方应用，而在未连接内网的外网环境下，终端用户可以通过第二用户中心访问云端应用服务。其中，无论是本地应用还是云端应用，均需要在对应的用户中心申请appkey和secret，根据sdk和开发文档接入。

当内网环境和外网环境连通时，第一用户中心能够与第二用户中心实现连接。此时，对于已经登录第一用户中心或者第二用户中心的终端用户，在其首次连通第一用户中心和第二用户中心时，唯一码生成中心将基于两个用户中心存储的登录码生成对应于该终端用户的唯一码，并将该唯一码与两个中心的登录码中进行关联，以将该唯一码作为登录两个用户中心的唯一编码。后续使用中，在独立的内网环境下登录第一用户中心，或在独立的外网环境下登录第二用户中心，又或是在内外网环境连通下登录第一或第二用户中心，唯一码均作为终端用户身份识别的唯一账号。

唯一码归集了终端用户的身份信息以及权限信息，使得终端用户能够在不同环境下登录至管理平台，访问本地应用和云端应用，进而实现本地、云端应用的统一管理，简化了管理操作、提高了管理效率、增强了用户体验。

进一步地，所述第一用户中心包括：

第一输入模块，用于导入终端用户的第一登录码或唯一码，所述第一登录码或唯一码包含终端用户的本地业务属性信息；

第一验证模块，用于验证第一登录码或唯一码；

第一登录模块，用于导入所述第一登录码或唯一码，在第一登录码或唯一码验证通过后，调用所述第一登录码或唯一码对应的本地业务属性信息以访问对应的本地应用。

本技术方案中，第一用户中心包括第一输入模块、第一验证模块和第一登录模块。其中，第一输入模块用于终端用户在未产生唯一码时输入其第一登录码，并在产生唯一码后输入其唯一码。第一登录模块在导入第一登录码或唯一码后，将第一登录码或唯一码同第一用户中心的账号数据库中的第一登录码或唯一码进行比对，验证该第一登录码或唯一码是否存在。验证后，终端用户即登录第一用户中心，并能够通过第一用户中心与各本地应用的接口来访问各本地应用。

第一登录码或唯一码包含有终端用户的本地业务属性信息，所述本地业务属性信息不仅表明当前终端用户的身份属性信息，例如用户类型、地区编码、时间戳，还包含终端用户的权限信息，例如当前终端用户已开通访问权限的本地应用。

进一步地，所述第二用户中心包括：

第二输入模块，用于导入终端用户的第二登录码或唯一码，所述第二登录码或唯一码包含终端用户的云端业务属性信息；

第二验证模块，用于验证第二登录码或唯一码；

第二登录模块，用于导入所述第二登录码或唯一码，在第二登录码或唯一码验证通过后，调用所述第二登录码或唯一码对应的云端业务属性信息以访问对应的云端应用。

本技术方案中，第二用户中心包括第二输入模块、第二验证模块和第二登录模块。其中，第二输入模块用于终端用户在未产生唯一码时输入其第二登录码，并在产生唯一码后输入其唯一码。第二登录模块在导入第二登录码或唯一码后，将第二登录码或唯一码同第二用户中心的账号数据库中的第二登录码或唯一码进行比对，验证该第二登录码或唯一码是否存在。验证后，终端用户即登录第二用户中心，并能够通过第二用户中心与各云端应用的接口来访问各云端应用。

第二登录码或唯一码包含有终端用户的云端业务属性信息，所述云端业务属性信息不仅表明当前终端用户的身份属性信息，例如用户类型、地区编码、时间戳，还包含终端用户的权限信息，例如当前终端用户已开通访问权限的云端应用。

进一步地，所述唯一码生成中心用于向终端用户登录的第一用户中心调取该终端用户的第一登录码，比对所述第一登录码与第二用户中心存储的所有第二登录码，或者向终端用户登录的第二用户中心调取该终端用户的第二登录码，比对所述第二登录码与第一用户中心存储的所有第一登录码；

基于比对结果，若存在业务属性信息相匹配的第一登录码和第二登录码，则生成唯一码并关联所述第一登录码、第二登录码；若不存在业务属性信息相匹配的第一登录码和第二登录码，则生成唯一码并关联已存在的第一登录码或第二登录码。

本技术方案中，在当前终端用户登录状态下，第一、第二用户中心首次连通时，若终端用户登录的是第一用户中心，也即内网环境下登录并连接外网，唯一码生成中心调取登录状态的第一登录码，并将第一登录码与第二用户中心存储的所有第二登录码进行比对，比对第一登录码包含的本地业务属性信息和第二登录码包含的云端业务属性信息中代表终端用户身份属性的信息是否一致，若一致，则唯一码关联第一登录码和第二登录码，终端用户凭借唯一码即可登录第一或第二用户中心，并访问本地或云端应用；若不一致，则表明终端用户暂未在第二用户中心创建过第二登录码，此时唯一码生成中心生成唯一码并关联第一登录码。

同理地，若终端用户登录的是第二用户中心，也即外网环境下登录并连接内网，唯一码生成中心调取登录状态的第二登录码，并将第二登录码与第一用户中心存储的所有第一登录码进行比对，若匹配到第一登录码，则生成唯一码并关联两个登录码，若未匹配到第一登录码，则生成唯一码并关联第二登录码。

进一步地，所述唯一码、第一登录码、第二登录码包括若干字符，所述字符代表至少部分云端业务属性信息或至少部分本地业务属性信息。本技术方案中，唯一码、第一登录码、第二登录码所包含的业务属性信息至少部分通过字符体现，以在不读取用户数据的情况下即可根据唯一码、第一登录码、第二登录码的位数分解获取想要的账户资料业务属性。

进一步地，所述云端业务属性信息、本地业务属性信息包括数据来源、应用部署环境、用户类型、所属地区编码、时间戳中的至少一种。

进一步地，还包括环境检测模块，用于检测第一用户中心和第二用户中心是否连接，并在第一用户中心、第二用户中心连接前检查外网环境的稳定性。

进一步地，所述环境检测模块在检查外网环境的稳定性时，调用包含应用部署服务器的外网ip地址的命令若干次，若持续返回的文本信息包含时间和生存时间信息，则表明当前外网环境稳定。为了确保网络的连通性及稳定性，运用Java开发语言调用控制台执行ping命令。具体地，假设目标应用部署服务器外网ip为127.0.0.1，通过程序调用类似“ping 127.0.0.1-n 10-w 4”的命令，让该命令执行10次，如果目标ip127.0.0.1外网通顺，则会返回类似“来自127.0.0.1的回复：字节＝32时间＝39ms TTL＝51”的文本信息，具体返回数值根据实际情况会有变化，文字信息中的“时间＝39ms TTL＝51”字样信息，总是能够返回即代表一次ping的结果是能通的，如果类似这样字样出现10次，则说明127.0.0.1是能够连通且网络稳定的。在一个或多个实施例中，具体调用dos命令用Runtime.getRuntime().exe()调用ping(String,int,int)函数实现，查看字符串是否符合格式用正则表达式实现。

进一步地，还包括数据安全模块，所述数据安全模块用于第一用户中心与一个或多个本地应用交互，或者第二用户中心与一个或多个云端应用交互时，保障终端用户的数据的安全性。对于用户账户资料在接口服务的交互中，各应用与用户中心交互时，会先经过统一网关会校验，验证应用appkey和secret的合法性。对于敏感数据将会进行脱敏、SM4加密处理。如真实姓名、手机号、身份证号、家庭住址等信息进行脱敏数据展示，在数据传输过程中，诸如此类的信息会通过SM4加密，并在返回json数据时再次进行SM4加密处理，其中包括非敏感信息，以此来保障终端用户数据的安全性。

本发明还提供一种多环境应用管理平台的管理方法，所述管理方法包括以下步骤：

第一用户中心导入终端用户的第一登录码，验证所述第一登录码通过后，允许终端用户访问第一登录码包含的本地业务属性信息所对应的本地应用；或第二用户中心导入终端用户的第二登录码，验证所述第二登录码通过后，允许终端用户访问第二登录码包含的云端业务属性所对应的云端应用；

第一用户中心或第二用户中心在登录状态下，第一用户中心和第二用户中心首次连接时生成所述终端用户的唯一码，所述唯一码用于所述终端用户后续登录所述第一用户中心或第二用户中心，并在所述第一用户中心与所述第二中心连接时，允许终端用户访问所述本地应用和所述云端应用。

本发明与现有技术相比，具有如下的优点和有益效果：

本发明利用唯一码归集了终端用户的身份信息以及权限信息，使得终端用户能够在不同环境下登录至管理平台，访问本地应用和云端应用，进而实现本地、云端应用的统一管理，简化了管理操作、提高了管理效率、增强了用户体验。

附图说明

此处所说明的附图用来提供对本发明实施例的进一步理解，构成本申请的一部分，并不构成对本发明实施例的限定。在附图中：

图1为本发明具体实施例中管理平台的结构框图；

图2为本发明具体实施例中管理方法的流程框图；

图3为本发明具体实施例中生成的唯一码的示例。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下面结合实施例和附图，对本发明作进一步的详细说明，本发明的示意性实施方式及其说明仅用于解释本发明，并不作为对本发明的限定。

在本发明的描述中，需要理解的是，术语“前”、“后”、“左”、“右”、“上”、“下”、“竖直”、“水平”、“高”、“低”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明保护范围的限制。

实施例1：

如图1所示的一种多环境应用管理平台，包括：

第一用户中心，用于终端用户登录并访问本地部署的一个或多个本地应用；

第二用户中心，用于终端用户登录并访问云端的一个或多个云端应用；

唯一码生成中心，用于在终端用户登录第一用户中心或第二用户中心的登录状态下，所述第一用户中心和第二用户中心首次连接时生成所述终端用户的唯一码，所述唯一码用于所述终端用户登录所述第一用户中心或第二用户中心。

在部分实施例中，所述第一用户中心包括：

第一输入模块，用于导入终端用户的第一登录码或唯一码，所述第一登录码或唯一码包含终端用户的本地业务属性信息；

第一验证模块，用于验证第一登录码或唯一码；

第一登录模块，用于导入所述第一登录码或唯一码，在第一登录码或唯一码验证通过后，调用所述第一登录码或唯一码对应的本地业务属性信息以访问对应的本地应用。

在部分实施例中，所述第二用户中心包括：

第二输入模块，用于导入终端用户的第二登录码或唯一码，所述第二登录码或唯一码包含终端用户的云端业务属性信息；

第二验证模块，用于验证第二登录码或唯一码；

第二登录模块，用于导入所述第二登录码或唯一码，在第二登录码或唯一码验证通过后，调用所述第二登录码或唯一码对应的云端业务属性信息以访问对应的云端应用。

在部分实施例中，还包括数据安全模块，所述数据安全模块用于第一用户中心与一个或多个本地应用交互，或者第二用户中心与一个或多个云端应用交互时，保障终端用户的数据的安全性。

在一个或多个实施例中，还包括环境检测模块，用于检测第一用户中心和第二用户中心是否连接，并在第一用户中心、第二用户中心连接前检查外网环境的稳定性。在一个或多个实施例中，所述环境检测模块在检查外网环境的稳定性时，调用包含应用部署服务器的外网ip地址的命令若干次，若持续返回的文本信息包含时间和生存时间信息，则表明当前外网环境稳定。

本实施例唯一码归集了终端用户的身份信息以及权限信息，使得终端用户能够在不同环境下登录至管理平台，访问本地应用和云端应用，进而实现本地、云端应用的统一管理，简化了管理操作、提高了管理效率、增强了用户体验。

实施例2：

在实施例1的基础上，所述唯一码生成中心用于向终端用户登录的第一用户中心调取该终端用户的第一登录码，比对所述第一登录码与第二用户中心存储的所有第二登录码，或者向终端用户登录的第二用户中心调取该终端用户的第二登录码，比对所述第二登录码与第一用户中心存储的所有第一登录码；

基于比对结果，若存在业务属性信息相匹配的第一登录码和第二登录码，则生成唯一码并关联所述第一登录码、第二登录码；若不存在业务属性信息相匹配的第一登录码和第二登录码，则生成唯一码并关联已存在的第一登录码或第二登录码。

在部分实施例中，所述唯一码、第一登录码、第二登录码包括若干字符，所述字符代表至少部分云端业务属性信息或至少部分本地业务属性信息。

在一个或多个实施例中，所述云端业务属性信息、本地业务属性信息包括数据来源、应用部署环境、用户类型、所属地区编码、时间戳中的至少一种。

在一个或多个实施例中，如图3所示，唯一码总共25位生成用户唯一编码，确保用户唯一码在分布式环境下唯一。在部分实施例中，唯一码的字符包括的业务属性信息包括：数据来源取1位(O或C)，部署环境取1位(C或L)，用户类型取1位(B或G)，所属地区编码取6位(如：510101)，时间戳取12位(当前时间)，随机数取4位(24个字母加10个数字进行随机)。

实施例3：

如图2所示，基于前述任一种多环境应用管理平台的管理方法，具体包括以下步骤：

第一用户中心导入终端用户的第一登录码，验证所述第一登录码通过后，允许终端用户访问第一登录码包含的本地业务属性信息所对应的本地应用；或第二用户中心导入终端用户的第二登录码，验证所述第二登录码通过后，允许终端用户访问第二登录码包含的云端业务属性所对应的云端应用；

第一用户中心或第二用户中心在登录状态下，第一用户中心和第二用户中心首次连接时生成所述终端用户的唯一码，所述唯一码用于所述终端用户后续登录所述第一用户中心或第二用户中心，并在所述第一用户中心与所述第二中心连接时，允许终端用户访问所述本地应用和所述云端应用。

本文中所使用的“第一”、“第二”等(例如第一用户中心、第二用户中心，第一登录码、第二登录码等)只是为了描述清楚起见而对相应部件进行区别，不旨在限制任何次序或者强调重要性等。此外，在本文中使用的术语“连接”在不进行特别说明的情况下，可以是直接相连，也可以使经由其他部件间接相连。

以上所述的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (8)

1.一种多环境应用管理平台，其特征在于，包括：

第一用户中心，用于终端用户登录并访问本地部署的一个或多个本地应用；

第二用户中心，用于终端用户登录并访问云端的一个或多个云端应用；

唯一码生成中心，用于在终端用户登录第一用户中心或第二用户中心的登录状态下，所述第一用户中心和第二用户中心首次连接时生成所述终端用户的唯一码，所述唯一码用于所述终端用户后续登录所述第一用户中心或第二用户中心，并在所述第一用户中心与所述第二用户中心连接时，允许终端用户访问所述本地应用和所述云端应用；

环境检测模块，用于检测第一用户中心和第二用户中心是否连接，并在第一用户中心、第二用户中心连接前检查外网环境的稳定性，所述环境检测模块在检查外网环境的稳定性时，调用包含应用部署服务器的外网ip地址的命令若干次，若持续返回的文本信息包含时间和生存时间信息，则表明当前外网环境稳定；

其中，所述唯一码的字符的业务属性信息包括：数据来源取1位、部署环境取1位、用户类型取1位、所属地区编码取6位、时间戳取12位、以及随机数取4位。

2.根据权利要求1所述的一种多环境应用管理平台，其特征在于，所述第一用户中心包括：

第一输入模块，用于导入终端用户的第一登录码或唯一码，所述第一登录码或唯一码包含终端用户的本地业务属性信息；

第一验证模块，用于验证第一登录码或唯一码；

第一登录模块，用于导入所述第一登录码或唯一码，在第一登录码或唯一码验证通过后，调用所述第一登录码或唯一码对应的本地业务属性信息以访问对应的本地应用。

3.根据权利要求2所述的一种多环境应用管理平台，其特征在于，所述第二用户中心包括：

第二输入模块，用于导入终端用户的第二登录码或唯一码，所述第二登录码或唯一码包含终端用户的云端业务属性信息；

第二验证模块，用于验证第二登录码或唯一码；

第二登录模块，用于导入所述第二登录码或唯一码，在第二登录码或唯一码验证通过后，调用所述第二登录码或唯一码对应的云端业务属性信息以访问对应的云端应用。

4.根据权利要求3中所述的一种多环境应用管理平台，其特征在于，所述唯一码生成中心用于向终端用户登录的第一用户中心调取该终端用户的第一登录码，比对所述第一登录码与第二用户中心存储的所有第二登录码，或者向终端用户登录的第二用户中心调取该终端用户的第二登录码，比对所述第二登录码与第一用户中心存储的所有第一登录码；

基于比对结果，若存在业务属性信息相匹配的第一登录码和第二登录码，则生成唯一码并关联所述第一登录码、第二登录码；若不存在业务属性信息相匹配的第一登录码和第二登录码，则生成唯一码并关联已存在的第一登录码或第二登录码。

5.根据权利要求3所述的一种多环境应用管理平台，其特征在于，所述唯一码、第一登录码、第二登录码包括若干字符，所述字符代表至少部分云端业务属性信息或至少部分本地业务属性信息。

6.根据权利要求5所述的一种多环境应用管理平台，其特征在于，所述云端业务属性信息、本地业务属性信息包括数据来源、应用部署环境、用户类型、所属地区编码、时间戳中的至少一种。

7.根据权利要求1所述的一种多环境应用管理平台，其特征在于，还包括数据安全模块，所述数据安全模块用于第一用户中心与一个或多个本地应用交互，或者第二用户中心与一个或多个云端应用交互时，保障终端用户的数据的安全性。

8.基于权利要求1~7中任一项所述的一种多环境应用管理平台的管理方法，其特征在于，所述管理方法包括以下步骤：

第一用户中心导入终端用户的第一登录码，验证所述第一登录码通过后，允许终端用户访问第一登录码包含的本地业务属性信息所对应的本地应用；或第二用户中心导入终端用户的第二登录码，验证所述第二登录码通过后，允许终端用户访问第二登录码包含的云端业务属性所对应的云端应用；

第一用户中心或第二用户中心在登录状态下，第一用户中心和第二用户中心首次连接时生成所述终端用户的唯一码，所述唯一码用于所述终端用户后续登录所述第一用户中心或第二用户中心，并在所述第一用户中心与所述第二用户中心连接时，允许终端用户访问所述本地应用和所述云端应用。