WO2011017899A1 - 嵌入式系统中访问权限分级的访问管理方法及装置 - Google Patents

嵌入式系统中访问权限分级的访问管理方法及装置 Download PDF

Info

Publication number
WO2011017899A1
WO2011017899A1 PCT/CN2009/076268 CN2009076268W WO2011017899A1 WO 2011017899 A1 WO2011017899 A1 WO 2011017899A1 CN 2009076268 W CN2009076268 W CN 2009076268W WO 2011017899 A1 WO2011017899 A1 WO 2011017899A1
Authority
WO
WIPO (PCT)
Prior art keywords
information
page
client
embedded
cookie
Prior art date
Application number
PCT/CN2009/076268
Other languages
English (en)
French (fr)
Inventor
邹联忠
Original Assignee
深圳市融创天下科技发展有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 深圳市融创天下科技发展有限公司 filed Critical 深圳市融创天下科技发展有限公司
Publication of WO2011017899A1 publication Critical patent/WO2011017899A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90—Details of database functions independent of the retrieved data types
    • G06F16/95—Retrieval from the web
    • G06F16/953—Querying, e.g. by the use of web search engines
    • G06F16/9535—Search customisation based on user profiles and personalisation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/102—Entity profiles

Definitions

  • the present invention belongs to the field of embedded systems, and in particular, to an access management method and apparatus for access authority grading in an embedded system.
  • the server software can be downloaded, upgraded and updated through the browser, making it easier and convenient to manage and upgrade the field device application software;
  • the remote embedded device can be operated through the browser, this puts higher requirements on the security of the web server. Therefore, the Web access authority authentication is applied hierarchically, and the access rights of the user are planned through the access rights, for example, the user can be divided into special users and general users. Different users are given different rights, including access rights and resources available. Such different people can perform different operations on the device. For example, some can only view parameters and system running status, while some users can view parameters, modify parameters and control devices.
  • the above processing method for responding to the above privilege grading is to store different in the embedded device. Web page.
  • different users can log in and use different web pages to implement user hierarchical permissions.
  • the storage capacity of the embedded system is very limited. Separate storage of web pages with different permissions causes waste of valuable storage space in the embedded device; especially in the case of users with hierarchical permissions, this waste situation will be on the embedded system. Has a serious impact.
  • the separate maintenance of the stored web page programs can also impose a heavy development burden on developers.
  • the object of the present invention is to provide an access management method and device for privilege grading in an embedded system, which aims to solve the problem that the management of privilege grading of users in an embedded system occupies excessive storage space and is embedded in the prior art. The cost of development and maintenance of the system is high.
  • the present invention is implemented as an access management method for privilege grading in an embedded system, and the access management method includes:
  • the embedded server creates cookie information including user rights information, and then sends the cookie information back to the client;
  • the user requests a page on the embedded server site from the client, and the embedded server receives the cookie information and the page request information sent by the client together;
  • the embedded server returns the corresponding permission page to the client according to the permission information and the page request information recorded in the cookie information.
  • Another object of the present invention is to provide an access management apparatus for privilege grading in an embedded system, the access management apparatus comprising:
  • a cookie information creating unit configured to: after the user passes the verification of the login authority, create a cookie information including user rights information, and then send the cookie information back to the client;
  • Page request unit used to request the user from the client to request the page on the embedded server site, the CO
  • the Okie information is sent to the embedded server along with the page request information
  • the page return unit is configured to return the corresponding permission page to the client according to the permission information and the page request information recorded by the cookie information.
  • the beneficial effects of the present invention are: by using the cookie information to record the user authority, after the user requests the page, the embedded system can process the page according to the user authority recorded in the cookie information, and then return the page of the corresponding authority to the user. Therefore, the embedded server limits the access rights of users. The system's peers only occupy less storage space in the embedded system, and can greatly reduce the cost of development and maintenance of the embedded server.
  • FIG. 1 is a flow chart of an access management method for access authority grading in an embedded system according to an embodiment of the present invention
  • FIG. 2 is a sequence diagram of user login authentication for access authority classification in an embedded system according to an embodiment of the present invention
  • FIG. 3 is a sequence diagram of a user request page for access authority ranking in an embedded system according to an embodiment of the present invention
  • FIG. 4 is a structural diagram of an access management apparatus for privilege grading in an embedded system according to an embodiment of the present invention.
  • the user's authority is recorded by the cookie information.
  • the embedded system responds according to the request page information sent by the user and the permission information in the cookie information, and then returns to the corresponding permission page. Therefore, the corresponding permission page can be returned to the user only by processing the permission of the page, thereby reducing the occupation of the storage space of the embedded system and the cost of system development and maintenance.
  • Cookie information is generated by the server.
  • the server generates cookie information and sends it to the User-Agent (client, usually a browser).
  • client usually a browser
  • the browser can save the key/value of the cookie information to a text file in a directory, and request the same website next time. You can send this cookie information to the server (although, of course, the browser is set to enable cookies).
  • the cookie name and value can be defined by the server itself, so that the server can know whether the user is a legitimate user and whether it needs to log in again.
  • FIG. 1 is a flowchart showing an access management method for access authority grading in an embedded system according to an embodiment of the present invention. The specific steps of the process include:
  • step S101 after the user passes the verification of the login authority, the embedded server creates the user right. Cookie information of the information limit, and then sending the cookie information back to the client;
  • the client After receiving the cookie information, the client stores it on a temporary file in the specified directory.
  • the copy file is automatically deleted after the user uses it, which is beneficial to the confidentiality of the user information.
  • step S102 the user requests other pages on the embedded server site from the client, and the embedded server receives the cookie information and the page request information sent by the client together;
  • step S103 the embedded server returns the corresponding page to the client according to the rights information and the page request information recorded in the cookie information.
  • the above access management method implements grading the user's access to the embedded server, and only occupies less storage space in the embedded system, and reduces the development and maintenance cost of the system.
  • FIG. 2 is a diagram showing the sequence of user login authentication for access authority ranking in an embedded system according to an embodiment of the present invention.
  • Servers in embedded systems can be ftp servers, mail servers, and web servers.
  • the embedded server is an embedded web server.
  • the embedded web server makes it easy to handle the functionality of its web pages. If the relevant function is removed, only the relevant program needs to be removed or masked; the related function can be completed in an unusable state by simply executing an instruction to put the relevant function in an unavailable state.
  • the embedded server returns the corresponding page to the client according to the permission information and the page request information recorded by the cookie information, and the corresponding permission page is removed or set by the embedded web server to save the function of the corresponding permission. A web page corresponding to the corresponding permission that cannot be used.
  • the embedded Web server supports CGI (Common Gateway Interface).
  • CGI Common Gateway Interface
  • CGI programs can be implemented in a variety of programming languages, such as Perl, C, and UNIX Shell.
  • the C language program is written in C language. Compared with other languages, C language takes up less resources and is more efficient, which is most suitable for application in embedded systems.
  • the CGI web page program can be developed to realize the dynamic interaction between the user's browser and the embedded system.
  • the CGI webpage program in the embedded web server passes the login permission of the user. After the verification, a cookie information containing the user permission field is created, and the cookie is transferred from the server to the browser and saved in the directory specified by the browser.
  • the sending of the http cookie is implemented by the http header, which is earlier than the delivery of the file.
  • the syntax of the header set-cookie is as follows:
  • path path: Set the path supported by the cookie. If path is a path, Bay Rookie takes effect on all files and subdirectories under this directory.
  • domain domain: The domain name in effect for the cookie.
  • the receipt of the cookie is achieved by setting the environment variable HTTP_COOKIE, which retrieves the cookie information by retrieving the variable.
  • the information is then sent to the client's browser.
  • the client saves the cookie information to a text file in the specified directory, which is convenient for the user to use the cookie information again and to protect the cookie information.
  • the CGI program discriminates the user's permission level according to the cookie information carried by the page request information sent by the browser, thereby implementing hierarchical control of the user according to different rights.
  • the cookie information can be encrypted.
  • the encryption method can be encryption methods such as MD5 and AES.
  • only the authority information of the cookie information is AES encrypted to improve the security of the device. Encrypting only the permission information in the cookie information can simplify the encrypted content; the encryption method of the permission information is AES encryption, and the confidentiality is stronger.
  • FIG. 3 is a diagram showing the sequence of a user request page for access authority ranking in an embedded system according to an embodiment of the present invention. When the user logs in and requests another page on the site, the browser sends the cookie information along with the page request information to the embedded server.
  • the CGI webpage program of the embedded web server extracts the encrypted permission field in the cookie information, and then obtains the user permission level through the AES decryption algorithm, and then clicks the page according to different permissions. After processing, send the permission page to the client.
  • FIG. 4 is a diagram showing the structure of an access management device for privilege grading in an embedded system according to an embodiment of the present invention. For the convenience of description, only parts related to the present invention are shown here.
  • the access management device structure includes:
  • the cookie information creating unit 401 is configured to: after the user passes the verification of the login authority, create the cookie information including the user right information, and then send the cookie information back to the client; as described above.
  • the page requesting unit 402 is configured for the user to request other pages on the embedded server site from the client.
  • the page returning unit 403 is configured to return the corresponding permission page to the client according to the permission information and the page request information recorded by the cookie information. Specifically as described above.
  • the cookie information creating unit 401 includes: an encryption module, configured to perform AES encryption on the rights information after creating the cookie information; as described above.
  • the page return unit 403 includes: a decryption module, configured to perform AES decryption on the permission field extracted from the cookie information. Specifically as described above.

Landscapes

  • Engineering & Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Signal Processing (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Data Mining & Analysis (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • Storage Device Security (AREA)

Abstract

本发明适用于嵌入式系统领域，提供了一种嵌入式系统中访问权限分级的访问管理方法及装置。所述方法包括：在用户通过登录权限的验证后，嵌入式服务器创建包括用户权限信息的cookie信息，然后发送所述cookie信息回到客户端；用户从客户端请求嵌入式服务器站点上的页面时，嵌入式服务器端接收到客户端一起发送过来的cookie信息与页面请求信息；嵌入式服务器根据cookie信息记载的权限信息与页面请求信息将相应页面返回给客户端。上述方法实现了对用户访问嵌入式系统的权限分级的同时，只占用较少的嵌入式系统的存储空间，且嵌入式系统的开发维护成本较低。

Description

说明书
Title of Invention:嵌入式系统中访问权限分级的访问管理方法及装 置
腳或
[1] 本发明属于嵌入式系统领域， 尤其涉及一种嵌入式系统中访问权限分级的访问 管理方法及装置。
[2] 目前， 将 WEB技术用于嵌入式系统中已经成为一个热点， 通过在嵌入式设备中 运行嵌入式 Web服务器， 可用标准浏览器在 Internet网络的远端对这些设备进行 访问与控制， 通过访问存储在设备中的网页， 动态地反映嵌入式设备的运行状 态以及执行操作后的反馈信息。 给嵌入式系统釆集、 检测、 分析、 控制、 系统 维护等带来新的功能优势， 如远程釆集、 监控、 系统维护等。
[3] 将 web应用于嵌入式系统， 具有以下优势：
[4] (1)无须研发客户端软件， 网络浏览器作为通用客户端的人机界面可运行于各个 平台， 无论是 Windows Unix均可， 与所在工作站的操作系统无关；
[5] 浏览器的界面简单易用， 无需进行额外的使用培训；
[6] (3)可通过浏览器进行服务器端软件的下载、 升级和更新， 使管理和升级现场设 备应用软件更加轻松和方便；
[7] (4)同一个服务器设备可被多个浏览器同吋访问， 只需通过安全认证， 可以使用 户通过 Internet网进行远程监测、 控制、 升级， 节省人力资本；
[8] 由于通过浏览器即可对远端嵌入式设备进行操作， 这样对 web服务器的安全性 提出了更高的要求。 于是 Web访问权限认证分级应用而生， 通过访问权限对用户 的访问权限进行规划， 如可将用户分为特殊用户、 一般用户。 对不同的用户给 予不同的权限， 包括所具有的访问操作权利和可使用的资源。 这样不同的人就 能对设备进行不同的操作， 如有的只能査看参数与系统运行状态， 而有的用户 即可以査看参数， 也可以修改参数并且控制设备。
[9] 现有技术下， 上述应对上述权限分级的处理方法是在嵌入式设备中存储不同的 web页面。 这样不同权限用户登录后使用不同的 web页面可以实现用户分级权限 。 但是嵌入式系统的存储容量是很有限的， 分开存储不同权限的 web页面造成嵌 入式设备中宝贵存储空间的浪费； 特别是在分级权限用户较多吋， 这种浪费情 况就会对嵌入式系统造成严重影响。 而且， 分开维护存储的不同 web网页程序对 开发人员来说也会带来繁重的开发负担。
[10] 本发明的目的在于提供嵌入式系统中访问权限分级的访问管理方法及装置， 旨 在解决现有技术下， 嵌入式系统中对用户进行权限分级的管理会占用过多存储 空间且嵌入式系统的开发维护的成本高的问题。
[11] 本发明是这样实现的， 一种嵌入式系统中访问权限分级的访问管理方法， 所述 访问管理方法包括：
[12] 在用户通过登录权限的验证后， 嵌入式服务器创建包括用户权限信息的 cookie 信息， 然后发送所述 cookie信息回到客户端；
[13] 用户从客户端请求嵌入式服务器站点上的页面吋， 嵌入式服务器端接收到客户 端一起发送过来的 cookie信息与页面请求信息；
[14] 嵌入式服务器根据 cookie信息记载的权限信息与页面请求信息将相应权限页面 返回给客户端。
[15] 本发明的另一目的在于提供一种嵌入式系统中访问权限分级的访问管理装置， 所述访问管理装置包括：
[16] cookie信息创建单元， 用于在用户通过登录权限的验证后， 创建包括用户权限 信息的 cookie信息， 然后发送所述 cookie信息回到客户端；
[17] 页面请求单元， 用于在用户从客户端请求嵌入式服务器站点上的页面吋， 将 CO
Okie信息与页面请求信息一起发送到嵌入式服务器端；
[18] 页面返回单元， 用于根据 cookie信息记载的权限信息及页面请求信息将相应权 限页面返回给客户端。
[19] 本发明的有益效果是： 通过使用 cookie信息记录用户权限， 在用户请求页面吋 ， 嵌入式系统根据 cookie信息中记载的用户权限对页面处理后就可以将相应权限 的页面返回给用户。 因此， 嵌入式服务器在实现对用户的访问权限进行分级限 制的同吋， 只占用嵌入式系统较少的存储空间， 且可以极大减少嵌入式服务器 开发维护的成本。
國删
[20] 图 1是本发明实施例提供的一种嵌入式系统中访问权限分级的访问管理方法流 程图；
[21] 图 2是本发明实施例提供的一种嵌入式系统中访问权限分级的用户登录认证的 吋序图；
[22] 图 3是本发明实施例提供的一种嵌入式系统中访问权限分级的用户请求页面的 吋序图；
[23] 图 4是本发明实施例提供的一种嵌入式系统中访问权限分级的访问管理装置结 构图。
難
[24] 为了使本发明的目的、 技术方案及优点更加清楚明白， 以下结合附图及实施例 ， 对本发明进行进一步详细说明。 应当理解， 此处所描述的具体实施例仅仅用 以解释本发明， 并不用于限定本发明。
[25] 在本发明实施例中， 通过 cookie信息记录用户的权限， 在用户请求页面吋， 嵌 入式系统根据用户发送的请求页面信息及 cookie信息中的权限信息进行响应， 然 后返回相应权限页面。 从而只需对页面的权限进行处理就可以将相应权限页面 返回给用户， 减少对嵌入式系统的存储空间的占用及系统开发维护的成本。
[26] cookie信息是由服务器端生成的。 一般情况下， 服务器生成 cookie信息后发送 给 User-Agent (客户端， 一般是浏览器） ， 浏览器可以将 cookie信息的 key/value 保存到某个目录下的文本文件内， 下次请求同一网站吋就可以同吋发送该 cookie 信息给服务器 （当然， 前提是浏览器设置为启用 cookie) 。 cookie名称和值可以 由服务器端自己定义， 这样服务器可以知道该用户是否合法用户以及是否需要 重新登录等。
[27] 图 1示出了本发明实施例提供的一种嵌入式系统中访问权限分级的访问管理方 法流程。 该流程具体步骤包括：
[28] 在步骤 S101中， 在用户通过登录权限的验证后， 嵌入式服务器创建包括用户权 限信息的 cookie信息， 然后发送所述 cookie信息回到客户端；
[29] 客户端收到 cookie信息后存储在指定目录下的一个临吋文件上。 该临吋文件在 用户使用结束吋自动删除， 这样有利于用户信息的保密。
[30] 在步骤 S102中， 用户从客户端请求嵌入式服务器站点上的其他页面吋， 嵌入式 服务器端接收到客户端一起发送过来的 cookie信息与页面请求信息；
[31] 在步骤 S103中， 嵌入式服务器根据 cookie信息记载的权限信息与页面请求信息 将相应页面返回给客户端。
[32] 上述访问管理方法实现了对用户访问嵌入式服务器的权限进行分级， 同吋只占 用嵌入式系统中较少的存储空间， 且降低系统的开发维护成本。
[33] 图 2示出了本发明实施例提供的一种嵌入式系统中访问权限分级的用户登录认 证的吋序。
[34] 嵌入式系统中的服务器可以为 ftp服务器、 邮件服务器及 web服务器等。 在本发 明实施例中， 嵌入式服务器为嵌入式 web服务器。 嵌入式 web服务器可以很轻松 地对其网页页面的功能进行处理。 如去除相关功能只需去除或掩盖相关程序； 置相关功能于不可使用状态只需执行使相关功能置于不可用状态的指令就可以 完成。 上述嵌入式服务器根据 cookie信息记载的权限信息与页面请求信息将相应 页面返回给客户端中， 相应权限页面就是由嵌入式 web服务器将保存的最大权限 网页页面中超出该相应权限的功能去除或置于不能使用状态而形成的与相应权 限相对应的网页页面。
[35] 在本发明实施中， 嵌入式 Web服务器 （server) 支持 CGI (Common Gateway Interface, 公共网关接口） 。 CGI是一个规范，
规定了外部应用程序与信息服务器，比如 HTTP或 Web服务器的接口标准。 CGI 程序可以用多种程序语言来实现，如 Perl, C语言， UNIX Shell等。 在本发明实施 例中， 由于嵌入式系统的限制， 因此釆用 C语言来编写 CGI程序。 相比其它语言 ， C语言占用资源少，效率高，最适合在嵌入式系统中应用。 通过 Web服务器提 供的 CGI接口，就可以开发 CGI网页程序， 实现用户浏览器和嵌入式系统之间动 态交互的功能。
在本发明实施例中， 嵌入式 Web服务器中的 CGI网页程序在用户通过登录权限 的验证后创建包含用户权限字段的 cookie信息， 并把 cookie从服务器传送到浏览 器， 保存在浏览器指定的目录下。
[37] 在本发明实施例中， 创建 cookie信息的具体方式如下：
[38] http cookie的发送是通过 http头部来实现的， 它早于文件的传递， 头部 set-cookie 的语法如下：
[39] Set-cookie:name=name;expires=date;path=path;domain=domain;secure
[40] 下面对 set-cookie语法中的各个参数分别进行说明：
[41] name=name:需要设置 cookie的值 (name中不能使用 "；"和 ","号),有多个 name值吋 用 "； "分隔例如： namel=namel;name2= name2;name3=name3。
[42] expires=date: cookie的有效期限,其格式为： expires="Wdy,DD-Mon-YYYY
HH:MM:SS"°
[43] path=path:设置 cookie支持的路径。 如果 path是个路径， 贝 Rookie对这个目录下 的所有文件及子目录生效。
[44] domain=domain:对 cookie生效的域名。
[45] secure:如果给出此标志， 表示 cookie只能通过 SSL协议的 https服务器来传递。
[46] cookie的接收是通过设置环境变量 HTTP_COOKIE来实现的， CGI网页程序通过 检索该变量获取 cookie信息。
[47] 在本发明实施例中， 嵌入式服务器利用上述的方式在用户登录验证后把用户的 权限信息 (例如： Set-cookie:user=Administrator或 Set-cookie:user=guest) 写入 coo kie信息中， 然后发送到客户端的浏览器。 客户端会将 cookie信息保存到指定目录 下的文本文件内， 这样方便用户再次使用该 cookie信息以及保护该 cookie信息的 安全。 当用户下次提交请求页面吋， CGI程序根据浏览器发送的页面请求信息携 带的 cookie信息判别用户的权限级别， 从而根据不同的权限实现对用户进行分级 控制的功能。
[48] 为了增加设备的安全性， 可以对 cookie信息进行加密。 加密的方式可以是 MD5 、 AES等加密方式。 在本发明实施例中， 仅对 cookie信息的权限信息进行 AES加 密， 以提高设备的安全性。 仅将 cookie信息中权限信息进行加密可以简化加密内 容； 权限信息的加密方式为 AES加密吋的保密性更强。 [49] 图 3示出了本发明实施例提供的一种嵌入式系统中访问权限分级的用户请求页 面的吋序。 当用户登录完成再请求站点上的其他页面吋， 浏览器会将 cookie信息 与页面请求信息一起发送到嵌入式服务器端。 本发明实施例中， 嵌入式 web服务 器的 CGI网页程序获取到这个 cookie信息后， 提取出 cookie信息中经过加密的权 限字段， 再经过 AES解密算法， 得到用户权限级别， 然后根据不同的权限对页面 进行处理后再将该权限页面发送给客户端。
[50] 图 4示出了本发明实施例提供的一种嵌入式系统中访问权限分级的访问管理装 置结构。 为了便于描述， 这里只示出了与本发明相关的部分。 该访问管理装置 结构包括：
[51] cookie信息创建单元 401， 用于在用户通过登录权限的验证后， 创建包括用户权 限信息的 cookie信息， 然后发送所述 cookie信息回到客户端； 具体如上所述。
[52] 页面请求单元 402， 用于用户从客户端请求嵌入式服务器站点上的其他页面吋
， 将 cookie信息与页面请求信息一起发送到嵌入式服务器端； 具体如上所述。
[53] 页面返回单元 403， 用于根据 cookie信息记载的权限信息及页面请求信息将相应 权限页面返回给客户端。 具体如上所述。
[54] 所述 cookie信息创建单元 401包括： 加密模块， 用于在创建 cookie信息吋对其中 的权限信息进行 AES加密； 具体如上所述。
[55] 所述页面返回单元 403包括： 解密模块， 用于对从 cookie信息中提取的权限字段 进行 AES解密。 具体如上所述。
[56] 以上所述仅为本发明的较佳实施例而已， 并不用以限制本发明， 凡在本发明的 精神和原则之内所作的任何修改、 等同替换和改进等， 均应包含在本发明的保 护范围之内。

Claims

权利要求书
1、 一种嵌入式系统中访问权限分级的访问管理方法， 其特征在于
， 所述访问管理方法包括：
在用户通过登录权限的验证后， 嵌入式服务器创建包括用户权限 信息的 cookie信息， 然后发送所述 cookie信息回到客户端； 用户从客户端请求嵌入式服务器站点上的页面吋， 嵌入式服务器 端接收到客户端一起发送过来的 cookie信息与页面请求信息； 嵌入式服务器根据所述 cookie信息记载的权限信息与页面请求信息 将相应权限页面返回给客户端。
2、 如权利要求 1所述的访问管理方法， 其特征在于， 所述服务器 根据用户的权限信息创建 cookie信息吋对 cookie信息中的权限信息 进行加密。
3、 如权利要求 1所述的访问管理方法， 其特征在于， 所述客户端 收到 cookie信息后， 将所述 cookie信息保存在客户端指定目录下的 临吋文件中。
4、 如权利要求 1所述的访问管理方法， 其特征在于， 所述嵌入式 服务器为嵌入式 web服务器， 客户端为浏览器； 所述相应权限页面 为嵌入式 web服务器将保存的最大权限网页页面中超出所述相应权 限的功能去除或置于不能使用状态而形成的与相应权限相对应的 网页。
5、 如权利要求 4所述的访问管理方法， 其特征在于， 所述嵌入式 服务器支持公共网关接口； 所述嵌入式服务器根据 cookie信息记载 的权限信息与页面请求信息返回的相应权限页面为公共网关接口 网页页面。
6、 如权利要求 1所述的访问管理方法， 其特征在于， 所述嵌入式 服务器根据 cookie信息记载的权限信息与页面请求信息将相应权限 页面返回给客户端为：
嵌入式服务器获取客户端发送过来的 cookie信息后， 提取出 cookie 信息中的权限字段， 再根据用户权限对页面进行处理后将相应权 限页面返回给客户端。
[Claim 7] 7、 如权利要求 2所述的访问管理方法， 其特征在于， 所述嵌入式 服务器根据 cookie信息记载的权限信息与页面请求将相应权限页面 返回给客户端为：
嵌入式服务器获取客户端发送过来的 cookie信息后， 提取出 cookie 信息中的权限字段并进行解密， 再根据解密出的用户权限处理页 面后将相应权限页面返回给客户端。
[Claim S] 8、 如权利要求 7所述的访问管理方法， 其特征在于， 所述进行加 密为进行 AES加密； 所述进行解密为进行 AES解密。
[Claim 9] 9、 一种嵌入式系统中访问权限分级的访问管理装置， 其特征在于
， 所述装置包括：
cookie信息创建单元， 用于在用户通过登录权限的验证后， 创建包 括用户权限信息的 cookie信息， 然后发送所述 cookie信息回到客户 端；
页面请求单元， 用于在用户从客户端请求嵌入式服务器站点上的 页面吋， 将 cookie信息与页面请求信息一起发送到嵌入式服务器端 页面返回单元， 用于根据 cookie信息记载的权限信息及页面请求信 息将相应权限页面返回给客户端。
[Claim 10] 10、 如权利要求 9所述的访问管理装置， 其特征在于， 所述 cookie
信息创建单元包括： 加密模块， 用于在创建 cookie信息吋对其中的 权限信息进行 AES加密；
所述页面返回单元包括： 解密模块， 用于对从 cookie信息中提取的 权限字段进行 AES解密。
PCT/CN2009/076268 2009-08-11 2009-12-30 嵌入式系统中访问权限分级的访问管理方法及装置 WO2011017899A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN200910108878A CN101626379A (zh) 2009-08-11 2009-08-11 嵌入式系统中访问权限分级的访问管理方法及装置
CN200910108878.6 2009-08-11

Publications (1)

Publication Number Publication Date
WO2011017899A1 true WO2011017899A1 (zh) 2011-02-17

Family

ID=41522065

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2009/076268 WO2011017899A1 (zh) 2009-08-11 2009-12-30 嵌入式系统中访问权限分级的访问管理方法及装置

Country Status (2)

Country Link
CN (1) CN101626379A (zh)
WO (1) WO2011017899A1 (zh)

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102546575A (zh) * 2010-12-31 2012-07-04 上海博泰悦臻电子设备制造有限公司 单点登录方法和系统
CN102158493B (zh) * 2011-04-15 2015-12-09 北京奇虎科技有限公司 一种Cookie解析方法、装置及一种客户端
CN102419771A (zh) * 2011-11-30 2012-04-18 华为技术有限公司 一种用户访问网站的推荐方法、装置和系统
CN103634271B (zh) * 2012-08-21 2018-07-06 腾讯科技（深圳）有限公司 一种权限控制系统、装置及网络请求的权限控制方法
CN104468493B (zh) * 2013-09-25 2018-12-11 腾讯科技（深圳）有限公司 网络通讯中登录web页面的方法及系统
CN104320456B (zh) * 2014-10-22 2018-04-20 迈普通信技术股份有限公司 一种页面推送方法及相关设备
JP6350302B2 (ja) * 2015-01-22 2018-07-04 オムロン株式会社 プログラマブル表示器
CN106254451B (zh) * 2016-08-01 2019-10-11 迈普通信技术股份有限公司 嵌入式设备web菜单控制系统及方法
CN109344052B (zh) * 2018-08-30 2022-07-26 北京金山安全软件有限公司 一种接口自动化测试方法、装置及电子设备
CN112560003A (zh) * 2019-09-25 2021-03-26 北京京东尚科信息技术有限公司 用户权限管理方法和装置
CN113132375A (zh) * 2021-04-14 2021-07-16 山东英信计算机技术有限公司 一种基于秘钥的远端可信检验方法、系统及存储介质

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2003107133A2 (en) * 2002-06-01 2003-12-24 Engedi Technologies, Inc. Secure remote management appliance
CN101401387A (zh) * 2006-03-10 2009-04-01 Abb研究有限公司 用于嵌入式设备的访问控制协议

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2003107133A2 (en) * 2002-06-01 2003-12-24 Engedi Technologies, Inc. Secure remote management appliance
CN101401387A (zh) * 2006-03-10 2009-04-01 Abb研究有限公司 用于嵌入式设备的访问控制协议

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
BI JUNLEI ET AL.: "Design and implementation of role-based access control in university scientific research management information system", JOURNAL OF ZHENGZHOU UNIVERSITY OF LIGHT INDUSTRY (NATURAL SCIENCE), vol. 23, no. 3, June 2008 (2008-06-01), pages 113 *
LIU HAIXIONG ET AL.: "Implementation of cookie in embedded browser", COMPUTER ENGINEERING AND DESIGN, vol. 24, no. 6, June 2003 (2003-06-01), pages 39 - 41 *

Also Published As

Publication number Publication date
CN101626379A (zh) 2010-01-13

Similar Documents

Publication Publication Date Title
WO2011017899A1 (zh) 嵌入式系统中访问权限分级的访问管理方法及装置
JP6609010B2 (ja) 複数許可データセキュリティ及びアクセス
EP1944905B1 (en) An encrypted transmission method and equipment system for preventing copying the data resource
US8464057B2 (en) Enterprise computer investigation system
JP5777630B2 (ja) ドキュメント共有のための方法及び装置
US20170201496A1 (en) Methods of accessing and providing access to a remote resource from a data processing device
US20110131408A1 (en) Document link security
US20030208689A1 (en) Remote computer forensic evidence collection system and process
EP4191955A1 (en) Method and device for securely accessing intranet application
JP5068071B2 (ja) サーバ上のデータを、クライアントのキャッシュを利用してバックアップする装置および方法。
JP2002175010A (ja) ホームページ改竄防止システム
US20120163598A1 (en) Session secure web content delivery
CN107948235B (zh) 基于jar的云数据安全管理与审计装置
JP2006155554A (ja) データベース暗号化及びアクセス制御方法、セキュリティ管理装置
JP2010102625A (ja) ユニフォームリソースロケータ書換方法及び装置
JP2017531247A (ja) データ管理方法、そのためのコンピュータプログラム、その記録媒体、データ管理方法を実行するユーザークライアント、及びセキュリティーポリシーサーバー
EP2400716B1 (en) Resource access proxy for efficient access to sensor resources
JP4099320B2 (ja) ストレージシステム
KR101315482B1 (ko) 작성자 인증을 통한 기밀정보 열람 서비스 시스템 및 그 제어방법
CN108566397B (zh) 面向数据恢复业务的专用远程数据传输系统及传输方法
KR100915003B1 (ko) 웹 환경에서의 안전한 사용자 세션 관리 방법 및 시스템,이를 수행하는 프로그램이 기록된 기록매체
JP2006209683A (ja) カプセル化サーバ
Rawat et al. An efficient technique to access cryptographic file system over network file system
JP6125196B2 (ja) ネットワークシステム、ネットワークシステム用電子データの管理方法、そのためのプログラム及び、プログラムの記録媒体
KR100361375B1 (ko) 트랜잭션 보안을 위한 지능형 보안 클라이언트/서버 시스템 구현 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 09848229

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 09848229

Country of ref document: EP

Kind code of ref document: A1