WO2019192129A1 - 基于移动终端的客户数据安全访问方法及装置 - Google Patents

基于移动终端的客户数据安全访问方法及装置 Download PDF

Info

Publication number
WO2019192129A1
WO2019192129A1 PCT/CN2018/101558 CN2018101558W WO2019192129A1 WO 2019192129 A1 WO2019192129 A1 WO 2019192129A1 CN 2018101558 W CN2018101558 W CN 2018101558W WO 2019192129 A1 WO2019192129 A1 WO 2019192129A1
Authority
WO
WIPO (PCT)
Prior art keywords
access
access object
identity information
client
data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/CN2018/101558
Other languages
English (en)
French (fr)
Inventor
刘俊廷
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ping An Technology Shenzhen Co Ltd
Original Assignee
Ping An Technology Shenzhen Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ping An Technology Shenzhen Co Ltd filed Critical Ping An Technology Shenzhen Co Ltd
Publication of WO2019192129A1 publication Critical patent/WO2019192129A1/zh
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices

Definitions

  • Invention name client data security access method and device based on mobile terminal
  • the present application relates to the field of computer technologies, and in particular, to a method and an apparatus for securely accessing customer data based on a mobile terminal.
  • an object of the present application is to provide a method and apparatus for secure access of a client data based on a mobile terminal.
  • a method for securely accessing a client data based on a mobile terminal comprising: performing identity verification of an access object when the mobile terminal runs a client management application, where the access object requests to perform client data Accessing; when the access object is authenticated, requesting the server to feed back the access right of the access object according to the identity information of the access object; and providing the client data access to the access object according to the access right of the access object.
  • a mobile terminal-based client data security access device includes: an identity verification module configured to perform identity verification of an access object when the mobile terminal runs a client management application, and the access object requests to perform a client a data access module configured to: when the access object is authenticated, requesting the server to feed back access rights of the access object according to the identity information of the access object; and the data access module is configured to be according to the access object Access rights provide customer data access to the access object.
  • a mobile terminal-based client data security access device includes a processor and a memory, wherein the memory stores computer readable instructions, and the computer readable instructions are implemented by the processor A mobile terminal-based client data secure access method as described above.
  • a computer readable storage medium having stored thereon a computer program, the computer program being executed by a processor to implement a mobile terminal based client data secure access method as described above.
  • the client management application running on the mobile terminal provides the external network access client data for the access object, and the security of the external network access client data is fully guaranteed based on the identity verification and access rights of the access object. Moreover, the problem of poor security of accessing customer data of the external network in the prior art is solved.
  • FIG. 1 is a schematic diagram of an implementation environment in accordance with the present application.
  • FIG. 2 is a block diagram showing the hardware structure of a mobile terminal according to an exemplary embodiment.
  • FIG. 3 is a mobile terminal-based client data security access method according to an exemplary embodiment. Flow chart.
  • FIG. 4 is a flow chart of another mobile terminal based client data secure access method, according to an exemplary embodiment.
  • FIG. 5 is a flow diagram of an embodiment of step 310 in the corresponding embodiment of FIG.
  • FIG. 6 is a flow chart of another mobile terminal-based client data secure access method, according to an exemplary embodiment.
  • FIG. 7 is a flow diagram of an embodiment of step 350 in the corresponding embodiment of FIG.
  • FIG. 8 is a block diagram of a mobile terminal-based client data security access device, according to an exemplary embodiment.
  • FIG. 9 is a structural block diagram of a mobile terminal-based client data security access device according to an exemplary embodiment.
  • the implementation environment includes a mobile terminal 100, a server 200, and a PC 300.
  • the mobile terminal 100 may be a notebook computer, a tablet computer, a smart phone, or other portable electronic device that can be used by the client to manage the application, which is not limited herein.
  • the PC terminal 300 is different from the mobile terminal 100 and refers to a desktop computer that does not have portability.
  • the mobile terminal 100 and the PC end 300 respectively establish a communication connection with the server 200, and the communication connection includes, but is not limited to, a wireless network connection, a wired network connection, etc., and further performs a guest connection through the established communication connection.
  • the communication connection includes, but is not limited to, a wireless network connection, a wired network connection, etc., and further performs a guest connection through the established communication connection.
  • User data transmission includes, but is not limited to, a wireless network connection, a wired network connection, etc.
  • the external network customer data access is provided for the access object, and for the PC end 300, the intranet customer data access is provided for the access object, thereby , improve the versatility of customer data access.
  • FIG. 2 is a block diagram of a mobile terminal according to an exemplary embodiment.
  • the mobile terminal 100 is only an example that is suitable for the present application, and is not considered to provide any limitation on the scope of use of the present application.
  • the mobile terminal 100 is also not to be construed as having to rely on or must have one or more of the exemplary mobile terminals 100 shown in FIG.
  • the mobile terminal 100 includes a memory 101, a memory controller 103, one or more (only one shown in FIG. 2) processor 105, a peripheral interface 107, a radio frequency module 109, and a positioning module 111.
  • the memory 101 can be used to store a computer program and a module, such as a mobile data terminal-based client data security access method and a computer-readable instruction and a module corresponding to the mobile terminal in the exemplary embodiment of the present application.
  • the computer readable instructions stored in the memory 101 perform various functions and data processing, that is, a secure method of accessing the client data based on the mobile mobile terminal.
  • the memory 101 may be a random access memory such as a high speed random access memory, a nonvolatile memory such as one or more magnetic storage devices, flash memory, or other solid state memory.
  • the storage method can be short-term storage or permanent storage.
  • the peripheral interface 107 may include at least one wired or wireless network interface, at least one serial-to-parallel conversion interface, at least one input-output interface, and at least one USB interface, etc., for coupling external external input/output devices to the memory 101. And a processor 105 to enable communication with various external input/output devices.
  • the radio frequency module 109 is configured to transmit and receive electromagnetic waves, and realize mutual conversion between electromagnetic waves and electric signals, thereby communicating with other devices through the communication network.
  • the communication network includes a cellular telephone network, a wireless local area network, or a metropolitan area network, and the above communication networks can use various communication standards, protocols, and technologies.
  • the positioning module 111 is configured to acquire a geographic location where the mobile terminal 100 is currently located. Examples of positioning module 111 include, but are not limited to, Global Positioning System (GPS), wireless local area network or mobile communication network based positioning technology.
  • GPS Global Positioning System
  • the camera module 113 is attached to the camera for taking pictures or videos. The captured picture or video can be stored in the memory 101, and can also be sent to the upper computer through the radio frequency module 109.
  • the audio module 115 provides an audio interface to the user, which may include one or more microphone interfaces, one or more speaker interfaces, and one or more earphone interfaces. Audio data interaction with other devices via the audio interface.
  • the audio data can be stored in the memory 101 and can also be sent through the radio frequency module 109.
  • the touch screen 117 provides an input and output interface between the mobile terminal 100 and the user. Specifically, the user can perform an input operation through the touch screen 117, such as a click, touch, slide, or the like, to cause the mobile terminal 100 to respond to the input operation.
  • the mobile terminal 100 displays the output content formed by any one or combination of text, picture or video to the user through the touch screen 117.
  • the button module 119 includes at least one button for providing an interface for the user to input to the mobile terminal 100, and the user can cause the mobile terminal 100 to perform different functions by pressing different buttons.
  • the sound adjustment button allows the user to adjust the volume of the sound played by the mobile terminal 100.
  • the structure shown in FIG. 2 is merely illustrative, and the mobile terminal 100 may further include more or less components than those shown in FIG. 2, or have components different from those shown in FIG. 2.
  • the components shown in Figure 2 can be implemented in hardware, software, or a combination thereof.
  • a mobile data terminal-based client data security access method is applicable to the mobile terminal in the implementation environment shown in FIG. 1.
  • the structure of the mobile terminal may be as shown in FIG. Show
  • the mobile data terminal-based customer data security access method may be performed by the mobile terminal, and may include the following steps:
  • Step 310 Perform identity verification of the access object when the mobile terminal runs the client management application.
  • the client management application is pre-installed and deployed on the mobile terminal to provide external network client data access for the access object. That is to say, as the client management application is installed and deployed on the mobile terminal, the access object can access the customer data through the client management application to access the customer data, thereby implementing customer management, that is, following up the customer, maintaining the customer relationship, and the like.
  • the access object is authenticated, and only when the access object is authenticated, the client management application can access the external network for subsequent customer data. Access.
  • the identity verification of the access object refers to verifying the validity of the identity information of the access object.
  • the validity check is to compare the identity information of the access object with the identity information of the massive access object stored by the server. If the comparison is consistent, the access object is deemed to be authenticated.
  • the identity information of the access object is a unique identifier for the access object
  • the identity information of the access object includes, but is not limited to, an account number, a password, an ID card number, a contact manner, and the like of the access object. That is to say, the identity information of the access object realizes an accurate description of the identity of the accessed object, that is, if the access object is different, the identity will be different, and the identity information of the accessed object is also different.
  • the access object is a policy marketing agent
  • the customer data is related to the policy purchased by the customer, including but not limited to: customer name, customer ID number, customer contact information, policy number, policy Payment period, policy payment amount, etc.
  • the access object in order to perform client data access, the access object first initiates a client data access request to the server through the PC end, and the access object identity information carried by the client data access request when the server receives the client data access request. The ID number is extracted and the identity of the access object is authenticated.
  • the identity authentication here is performed by a third-party identity authentication authority, for example, by using an identity card number stored in a third-party identity authentication institution, that is, if a third-party authentication authority stores a consistent identity card number, Then the access object is authenticated.
  • the server stores the accessed object through the authenticated identity information for subsequent implementation of the access object identity verification initiated by the mobile terminal, thereby ensuring that the secure access of the client data based on the mobile terminal is implemented.
  • the access object can only access the customer data based on the mobile terminal after the client data access process is performed through the PC, and the third party identity authentication authority is authenticated. Security provides adequate protection.
  • Step 330 When the access object passes the identity verification, requesting the server to forward the access right of the access object according to the identity information of the access object.
  • the access right of the access object reflects the access behavior of the access object during the process of accessing the client data through the PC. Access rights include but are not limited to: New permissions, New permissions, Modify permissions, Delete permissions and many more.
  • the access object modifies the client data during the process of accessing the client data through the PC, and correspondingly, the access permission of the access object is the modification right by the access behavior of the modified data.
  • the access rights of the access object are reported by the PC to the server for storage.
  • the method as described above may further include the following steps:
  • Step 410 During the process of accessing the client data through the PC, the server receives the access authority reported by the PC to the access object.
  • Step 430 Establish an association relationship between the access rights of the access object and the identity information, and provide an access permission feedback service by establishing the association relationship.
  • the server stores the identity information of the massive access object.
  • the server also obtains the access right of the access object, so that the server can store the access right of the access object, and establish the relationship between the identity information of the access object and the access authority.
  • the association relationship realizes the association storage of the identity information of the access object and the access authority, and is convenient for providing the access authority feedback service.
  • the access object passes the identity verification, according to the identity information of the access object, the access right of the access object can be obtained through the server.
  • the access right of the access object is closely related to the access behavior of the access object accessing the client data in the PC, and it can also be understood that the access object is based on the PC end.
  • Customer data access is also based on customer data access by mobile terminals. The access rights of the access objects to the customer data are always consistent, which provides sufficient guarantee for the secure access of subsequent customer data.
  • Step 350 Provide client data access to the access object according to the access right of the access object.
  • the access object After obtaining the access right of the access object, the access object can be controlled to perform client data access based on the access right.
  • the customer data access based on the mobile terminal will be limited by the access rights of the access object, thereby further ensuring the security of the customer data access.
  • the client data application running on the mobile terminal is used to implement the client data access by the access object through the external network access, that is, by using the portability of the mobile terminal, the access object can be accessed. Accessing the external network to access customer data at any time, and then follow up the customer in real time, maintain customer relationship, and fully guarantee the viscosity of its customers.
  • the third party in order to access the client data based on the mobile terminal, the third party first requests the third-party identity authentication authority to perform the first identity authentication on the access object, and then requests the server to access the access object through the mobile terminal.
  • the second authentication finally, can control the access object to securely access the customer data according to the access rights fed back by the server, thereby providing multiple guarantees for the secure access of the customer data, thereby fully ensuring the security of the customer data access. Sex.
  • step 310 may include the following steps:
  • Step 311 In the client management application running by the mobile terminal, obtain the identity information of the access object according to the operation triggered by the access object.
  • the client management application in order to authenticate the access object, the client management application will provide an entry for the identity information acquisition of the access object.
  • the access object wishes to access the client data
  • a corresponding operation is triggered in the portal, so that the client management application obtains the identity information of the accessed object, and then performs identity verification of the accessed object according to the identity information.
  • the client management application displays an input dialog box in the display page, and the access object can input the identity information in the input dialog box, wherein the input dialog box is an entry, and the input operation is the access object is The operation that is triggered at the portal by performing customer data access.
  • Step 313 The server is requested to perform identity information matching search according to the identity information of the access object, and obtain a matching search result.
  • the server stores the identity information of the mass access object, and thus, the identity information matches the search, that is, the identity information of the access object and the identity information of the mass access object stored by the server are one by one. Compare.
  • Step 315 If the matching search result indicates that the server has identity information that is consistent with the access object identity information, determine that the identity information of the access object passes the identity verification.
  • the access object when the access object passes the identity verification, the access object is allowed to log in to the client management application, and further, when the access object logs in to the client management application, the access object can be enabled. Customer data access through the use of customer management applications to access the external network.
  • the method as described above may further include the following steps:
  • Step 510 The PC end generates a log record for indicating an access behavior of the access object during the client data access process of the access object.
  • a series of access behaviors are performed, for example, modifying, adding, and the like of the client data.
  • the PC side generates a log record according to the access behaviors, so that It can trace the access behavior of the access object in the event of a subsequent system failure.
  • the log record indicates the access behavior of the access object, and it can also be understood that the log record implements an accurate description of the access behavior of the access object.
  • the PC end when the access object deletes the customer data during the process of accessing the client data, the PC end generates a corresponding log record according to the access behavior of the deleted data.
  • the log record carries the behavior id, and the behavior id uniquely identifies the access behavior of the deleted data.
  • Step 530 Configure an access right of the access object according to the access behavior indicated by the log record, and report the access right of the access object to the server.
  • the access authority configuration of the access object can be performed.
  • the access behavior is to delete the customer data
  • the access rights configured by the guest for the access object are delete permissions.
  • the access right configured by the PC for the access object can be received.
  • the access authority may also be reported according to a selection operation triggered by the access object in the PC end. That is to say, the access rights that are allowed to be reported to the server are selected according to the actual needs of the access object.
  • the access permission that is allowed to be reported to the server is a newly created permission, a newly added permission, and does not include a modification permission or a deletion permission, thereby preventing the customer data from being mishandled due to an illegal attack on the external network access, thereby The security of customer data access is optionally guaranteed.
  • the access authority configuration of the access object is implemented, so that the server provides the access authority feedback service to implement, thereby providing a reliable basis for ensuring secure access of the customer data.
  • the access authority configuration performed by the log record enables the access right of the access object to be dynamically updated, that is, the access right of the access object changes according to the change of the access behavior indicated by the log record, thereby
  • the access rights of the access object are leaked due to the virus attack.
  • the access rights of the access objects will change accordingly, which will invalidate the access rights of the previously leaked access objects, thereby reducing the risk of the external network being vulnerable to virus attacks, thereby fully ensuring the security of the external network for customer data access. .
  • a webpage resource of customer data is stored in a demili tarized zone (DMZ).
  • DMZ demili tarized zone
  • the webpage resource of the customer data is stored in the quarantine area, where the quarantine area is a network area between the external network and the internal network, so that the direct communication between the external network and the internal network is not possible. Purpose, in order to ensure the security of the internal network.
  • the quarantine area may be deployed on a separate server to distinguish it from the external network server or the internal network server, or may be deployed in a virtual machine in the server, for example, a virtual machine or an intranet server in the external network server.
  • the virtual machine is used to enhance the flexibility of the quarantine deployment, and the complexity of the quarantine deployment is also reduced.
  • step 350 may include the following steps:
  • Step 351 Initiate a client data access request according to the webpage link address stored by the client management application.
  • Step 353 Request, by the client data access request, the webpage resource of the customer data to the quarantine area.
  • the webpage resource of the client data of the corresponding storage location in the quarantine area can be obtained, and then the feedback is obtained from the mobile terminal that initiates the client data access request. Web resources.
  • the quarantine area is a webpage resource for storing the customer data for the client management application.
  • the client data access request can be initiated to the quarantine area through the webpage link address stored by the client management application, and then A web resource that obtains customer data from the quarantine.
  • Step 355 Perform client data display in the client management application according to the webpage resource of the customer data.
  • Step 357 Control the access object to access the displayed customer data according to the access right.
  • the access object accesses the client data in the isolation zone through the external network, and the access to the intranet can be avoided only by the PC end.
  • Customer data access not only ensures the security of customer data access, but also enhances the versatility of customer data access.
  • the following is an apparatus embodiment of the present application, which may be used to perform a mobile data terminal-based client data security access method according to the present application.
  • a mobile data terminal-based client data security access method according to the present application.
  • details not disclosed in the embodiment of the present application refer to the method embodiment of the mobile data terminal-based customer data security access method according to the present application.
  • a mobile mobile terminal based client data security access device 900 includes, but is not limited to: an authentication module 910, a rights acquisition module 930, and a data access module 950.
  • the identity verification module 910 is configured to perform identity verification of the access object when the mobile terminal runs the client management application, and access the object request for client data access.
  • the privilege obtaining module 930 is configured to request, when the access object passes the identity verification, the server to feed back the access right of the access object according to the identity information of the accessed object.
  • the data access module 950 is configured to provide client data access to the access object according to the access right of the access object.
  • the embodiment of the mobile data terminal-based client data security access device provided by the foregoing embodiment and the mobile data terminal-based client data security access method belong to the same concept, and the specific manner in which each module performs the operation is already in the method. The detailed description is given in the embodiment, and details are not described herein again.
  • a mobile data terminal-based customer data security access device includes a processor 1001 and a memory 1004.
  • the apparatus 1000 also includes a communication interface 1002 and a communication bus 1003.
  • the processor 1001 reads computer readable instructions stored in the memory 1004 via a communication bus 1003.
  • the memory 1004 stores computer readable instructions, which are implemented by the processor 1001 to implement the mobile data terminal-based client data security access method in the foregoing embodiments.
  • a computer readable storage medium having stored thereon a computer program that, when executed by a processor, implements secure mobile terminal-based customer data access in the various embodiments described above method.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Databases & Information Systems (AREA)
  • Storage Device Security (AREA)

Abstract

本申请涉及了一种基于移动终端的客户数据安全访问方法及装置，所述基于移动终端的客户数据安全访问方法包括：在移动终端运行客户管理应用时，进行访问对象的身份验证，所述访问对象请求进行客户数据访问；当所述访问对象通过身份验证，根据所述访问对象的身份信息请求服务端反馈所述访问对象的访问权限；根据所述访问对象的访问权限为所述访问对象提供客户数据访问。采用本申请所提供的基于移动终端的客户数据安全访问方法解决了现有技术中外网访问客户数据的安全性较差的问题。

Description

发明名称：基于移动终端的客户数据安全访问方法及装置 技术领域
[0001] 本申请要求 2018年 4月 4日递交、 发明名称为“基于移动终端的客户数据安全访 问方法及装置”的中国专利申请 CN201810294695.7的优先权， 在此通过弓 |用将其 全部内容合并于此。
[0002] 本申请涉及计算机技术领域， 尤其涉及一种基于移动终端的客户数据安全访问 方法及装置。
背景技术
[0003] 目前， 为了保证客户数据访问的安全性， 客户数据通常部署于内网， 访问对象 仅能通过 PC端接入内网来访问客户数据， 这就导致在非工作时间段， 因无法接 入内网， 访问对象无法进行客户数据访问， 进而不能跟进客户， 也不能维护客 户关系。
[0004] 随着计算机技术的发展， 如果访问对象需要通过外网进行客户数据访问， 则需 要对访问对象的身份加以验证， 以此来保证外网访问客户数据的安全性。 然而 ， 发明人意识到： 访问对象的身份在外网中容易受到病毒的攻击， 尚无法充分 地保障外网进行客户数据访问的安全性。
[0005] 由上可知， 如何安全地通过外网进行客户数据访问仍亟待解决。
发明概述
技术问题
问题的解决方案
技术解决方案
[0006] 为了解决上述技术问题， 本申请的一个目的在于提供一种基于移动终端的客户 数据安全访问方法及装置。
[0007] 其中， 本申请所采用的技术方案为：
[0008] 一方面， 一种基于移动终端的客户数据安全访问方法， 包括： 在移动终端运行 客户管理应用时， 进行访问对象的身份验证， 所述访问对象请求进行客户数据 访问； 当所述访问对象通过身份验证， 根据所述访问对象的身份信息请求服务 端反馈所述访问对象的访问权限； 根据所述访问对象的访问权限为所述访问对 象提供客户数据访问。
[0009] 另一方面， 一种基于移动终端的客户数据安全访问装置， 包括： 身份验证模块 ， 配置为在移动终端运行客户管理应用时， 进行访问对象的身份验证， 所述访 问对象请求进行客户数据访问； 权限获取模块， 配置为当所述访问对象通过身 份验证， 根据所述访问对象的身份信息请求服务端反馈所述访问对象的访问权 限； 数据访问模块， 配置为根据所述访问对象的访问权限为所述访问对象提供 客户数据访问。
[0010] 另一方面， 一种基于移动终端的客户数据安全访问装置， 包括处理器及存储器 ， 所述存储器上存储有计算机可读指令， 所述计算机可读指令被所述处理器执 行时实现如上所述的基于移动终端的客户数据安全访问方法。
[0011] 另一方面， 一种计算机可读存储介质， 其上存储有计算机程序， 所述计算机程 序被处理器执行时实现如上所述的基于移动终端的客户数据安全访问方法。
[0012] 在上述技术方案中， 通过运行于移动终端的客户管理应用为访问对象提供外网 访问客户数据， 并基于访问对象的身份验证和访问权限充分地保障了外网访问 客户数据的安全性， 进而解决了现有技术中外网访问客户数据的安全性较差的 问题。
[0013] 应当理解的是， 以上的一般描述和后文的细节描述仅是示例性和解释性的， 并 不能限制本申请。
发明的有益效果
对附图的简要说明
附图说明
[0014] 此处的附图被并入说明书中并构成本说明书的一部分， 示出了符合本申请的实 施例， 并于说明书一起用于解释本申请的原理。
[0015] 图 1是根据本申请所涉及的实施环境的示意图。
[0016] 图 2是根据一示例性实施例示出的一种移动终端的硬件结构框图。
[0017] 图 3是根据一示例性实施例示出的一种基于移动终端的客户数据安全访问方法 的流程图。
[0018] 图 4是根据一示例性实施例示出的另一种基于移动终端的客户数据安全访问方 法的流程图。
[0019] 图 5是图 3对应实施例中步骤 310在一个实施例的流程图。
[0020] 图 6是根据一示例性实施例示出的另一种基于移动终端的客户数据安全访问方 法的流程图。
[0021] 图 7是图 3对应实施例中步骤 350在一个实施例的流程图。
[0022] 图 8是根据一示例性实施例示出的一种基于移动终端的客户数据安全访问装置 的框图。
[0023] 图 9是根据一示例性实施例示出的一种基于移动终端的客户数据安全访问装置 的结构框图。
[0024] 通过上述附图， 已示出本申请明确的实施例， 后文中将有更详细的描述， 这些 附图和文字描述并不是为了通过任何方式限制本申请构思的范围， 而是通过参 考特定实施例为本领域技术人员说明本申请的概念。
发明实施例
本发明的实施方式
[0025] 这里将详细地对示例性实施例执行说明， 其示例表示在附图中。 下面的描述涉 及附图时， 除非另有表示， 不同附图中的相同数字表示相同或相似的要素。 以 下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式 。 相反， 它们仅是与如所附权利要求书中所详述的、 本申请的一些方面相一致 的装置和方法的例子。
[0026] 图 1为一种基于移动终端的客户数据安全访问方法所涉及的实施环境的示意图 。 该实施环境包括移动终端 100、 服务端 200和 PC端 300。
[0027] 其中， 移动终端 100可以是笔记本电脑、 平板电脑、 智能手机、 或者其他可供 客户管理应用运行的便携式电子设备， 在此不进行限定。
[0028] PC端 300区别于移动终端 100， 是指不具有便携性的台式电脑。
[0029] 移动终端 100、 PC端 300分别与服务端 200之间建立通信连接， 该通信连接包括 但不限于无线网络连接、 有线网络连接等， 进而通过所建立的通信连接进行客 户数据传输。
[0030] 具体地， 对于移动终端 100而言， 利用运行的客户管理应用， 为访问对象提供 外网客户数据访问， 而对于 PC端 300来说， 为访问对象提供内网客户数据访问， 由此， 提高客户数据访问的通用性。
[0031] 请参阅图 2， 图 2是根据一示例性实施例示出的一种移动终端的框图。
[0032] 需要说明的是， 该移动终端 100只是一个适配于本申请的示例， 不能认为是提 供了对本申请的使用范围的任何限制。 该移动终端 100也不能解释为需要依赖于 或者必须具有图 2中示出的示例性的移动终端 100中的一个或者多个组件。
[0033] 如图 2所示， 移动终端 100包括存储器 101、 存储控制器 103、 一个或多个 （图 2 中仅示出一个） 处理器 105、 外设接口 107、 射频模块 109、 定位模块 111、 摄像 模块 113、 音频模块 115、 触控屏幕 117以及按键模块 119。 这些组件通过一条或 多条通讯总线 /信号线 121相互通讯。
[0034] 其中， 存储器 101可用于存储计算机程序以及模块， 如本申请示例性实施例中 的基于移动移动终端的客户数据安全访问方法及装置对应的计算机可读指令及 模块， 处理器 105通过运行存储在存储器 101内的计算机可读指令， 从而执行各 种功能以及数据处理， 即完成基于移动移动终端的客户数据安全访问方法。
[0035] 存储器 101作为资源存储的载体， 可以是随机存储器、 例如高速随机存储器、 非易失性存储器， 如一个或多个磁性存储装置、 闪存、 或者其它固态存储器。 存储方式可以是短暂存储或者永久存储。
[0036] 外设接口 107可以包括至少一有线或无线网络接口、 至少一串并联转换接口、 至少一输入输出接口以及至少一 USB接口等， 用于将外部各种输入 /输出装置耦 合至存储器 101以及处理器 105， 以实现与外部各种输入 /输出装置的通信。
[0037] 射频模块 109用于收发电磁波， 实现电磁波与电信号的相互转换， 从而通过通 讯网络与其他设备进行通讯。 通信网络包括蜂窝式电话网、 无线局域网或者城 域网， 上述通信网络可以使用各种通信标准、 协议及技术。
[0038] 定位模块 111用于获取移动终端 100的当前所在的地理位置。 定位模块 111的实 例包括但不限于全球卫星定位系统 （GPS） 、 基于无线局域网或者移动通信网的 定位技术。 [0039] 摄像模块 113隶属于摄像头， 用于拍摄图片或者视频。 拍摄的图片或者视频可 以存储至存储器 101内， 还可以通过射频模块 109发送至上位机。
[0040] 音频模块 115向用户提供音频接口， 其可包括一个或多个麦克风接口、 一个或 多个扬声器接口以及一个或多个耳机接口。 通过音频接口与其它设备进行音频 数据的交互。 音频数据可以存储至存储器 101内， 还可以通过射频模块 109发送
[0041] 触控屏幕 117在移动终端 100与用户之间提供一个输入输出界面。 具体地， 用户 可通过触控屏幕 117进行输入操作， 例如点击、 触摸、 滑动等手势操作， 以使移 动终端 100对该输入操作进行响应。 移动终端 100则将文字、 图片或者视频任意 一种形式或者组合所形成的输出内容通过触控屏幕 117向用户显示输出。
[0042] 按键模块 119包括至少一个按键， 用以提供用户向移动终端 100进行输入的接口 ， 用户可以通过按下不同的按键使移动终端 100执行不同的功能。 例如， 声音调 节按键可供用户实现对移动终端 100播放的声音音量的调节。
[0043] 可以理解， 图 2所示的结构仅为示意， 移动终端 100还可包括比图 2中所示更多 或更少的组件， 或者具有与图 2所示不同的组件。 图 2中所示的各组件可以采用 硬件、 软件或者其组合来实现。
[0044] 请参阅图 3， 在一示例性实施例中， 一种基于移动移动终端的客户数据安全访 问方法适用于图 1所示实施环境的移动终端， 该移动终端的结构可以如图 2所示
[0045] 该种基于移动移动终端的客户数据安全访问方法可以由移动终端执行， 可以包 括以下步骤：
[0046] 步骤 310， 在移动终端运行客户管理应用时， 进行访问对象的身份验证。
[0047] 首先说明的是， 客户管理应用， 被预先安装部署于移动终端， 用于为访问对象 提供外网客户数据访问。 也就是说， 随着客户管理应用安装部署于移动终端， 访问对象便可以通过客户管理应用接入外网而访问客户数据， 进而实施客户管 理， 即跟进客户， 维护客户关系等等。
[0048] 其次， 为了保证客户数据访问的安全性， 将对访问对象进行身份验证， 仅在访 问对象通过身份验证时， 方可借助客户管理应用接入外网进行后续的客户数据 访问。
[0049] 可选地， 访问对象的身份验证， 是指对访问对象的身份信息进行合法性校验。
合法性校验是将访问对象的身份信息与服务端所存储的海量访问对象的身份信 息进行逐一比对， 比对一致即视为访问对象通过身份验证。
[0050] 其中， 访问对象的身份信息是对访问对象进行了唯一的标识， 访问对象的身份 信息包括但不限于： 访问对象的账号、 密码、 身份证号码、 联系方式等等。 也 就是说， 访问对象的身份信息实现了对访问对象身份的准确描述， 即如果访问 对象不同， 则身份将有所区别， 进而访问对象的身份信息也各不相同。
[0051] 在一实施例的具体实现中， 访问对象为保单营销坐席， 客户数据与客户所购买 的保单相关， 包括但不限于： 客户姓名、 客户身份证号、 客户联系方式、 保单 号、 保单缴费年限、 保单缴费金额等等。
[0052] 下面对服务端存储海量访问对象的身份信息的过程加以说明。
[0053] 具体地， 访问对象为了进行客户数据访问， 首先通过 PC端向服务端发起客户数 据访问请求， 在服务端接收到该客户数据访问请求时， 从客户数据访问请求携 带的访问对象身份信息中提取身份证号码， 并以此进行访问对象的身份认证。
[0054] 此处的身份认证是通过第三方身份认证机构完成的， 例如， 通过第三方身份认 证机构中存储的身份证号码进行， 即如果第三方认证机构中存储有相一致的身 份证号码， 则访问对象通过身份认证。
[0055] 当访问对象通过身份认证， 则服务端将访问对象通过认证的身份信息进行存储 ， 以供后续实现移动终端发起的访问对象身份验证， 进而保证基于移动终端的 客户数据安全访问得以实施。
[0056] 也就是说， 访问对象只有通过 PC端进行客户数据访问过程中， 通过了第三方身 份认证机构的身份认证之后， 才能够基于移动终端实现客户数据访问， 从而为 外网访问客户数据的安全性提供充分的保障。
[0057] 步骤 330, 当访问对象通过身份验证， 根据访问对象的身份信息请求服务端反 馈访问对象的访问权限。
[0058] 访问对象的访问权限， 反映了访问对象通过 PC端进行客户数据访问过程中的访 问行为。 访问权限包括但不限于： 新建权限、 新增权限、 修改权限、 删除权限 等等。
[0059] 举例来说， 访问对象在通过 PC端进行客户数据访问过程中， 对客户数据进行了 修改， 相应地， 通过上述修改数据的访问行为， 访问对象的访问权限为修改权 限。
[0060] 可选地， 访问对象的访问权限将由 PC端上报至服务端中进行存储。
[0061] 在一实施例的具体实现中， 如图 4所示， 步骤 330之前， 如上所述的方法还可以 包括以下步骤：
[0062] 步骤 410, 在访问对象通过 PC端进行客户数据访问过程中， 服务端接收 PC端为 访问对象上报的访问权限。
[0063] 步骤 430, 建立访问对象的访问权限与身份信息之间的关联关系， 通过关联关 系的建立提供访问权限反馈服务。
[0064] 具体而言， 如前所述， 为了进行访问对象的身份验证， 服务端中存储了海量访 问对象的身份信息。 此时， 通过 PC端所上报的访问权限， 服务端中还获得了访 问对象的访问权限， 使得服务端能够对访问对象的访问权限进行存储， 并建立 访问对象的身份信息与访问权限之间的关联关系， 进而实现访问对象的身份信 息与访问权限的关联存储， 方便于提供访问权限反馈服务。
[0065] 由此可知， 当访问对象通过身份验证， 根据访问对象的身份信息， 便能够通过 服务端获取到访问对象的访问权限。
[0066] 在上述过程中， 对于移动终端而言， 访问对象的访问权限是与 PC端中访问对象 访问客户数据的访问行为密切相关的， 也可以理解为， 无论访问对象是基于 PC 端进行的客户数据访问， 还是基于移动终端进行的客户数据访问， 访问对象对 客户数据的访问权限始终保持一致， 以为后续客户数据的安全访问提供了充分 的保障。
[0067] 步骤 350, 根据访问对象的访问权限为访问对象提供客户数据访问。
[0068] 在获得访问对象的访问权限之后， 便能够基于该访问权限控制访问对象进行客 户数据访问。
[0069] 也就是说， 基于移动终端的客户数据访问， 将受限于访问对象的访问权限， 以 此进一步地保障了客户数据访问的安全性。 [0070] 通过如上所述的过程， 借助运行于移动终端的客户管理应用， 实现了访问对象 通过外网接入所进行的客户数据访问， 也就是说， 利用移动终端的便携性， 访 问对象可以随时接入外网访问客户数据， 进而实时地跟进客户， 维护客户关系 ， 充分地保证了其与客户的粘度。
[0071] 在一应用场景中， 为了基于移动终端访问客户数据， 首先要通过 PC端请求第三 方身份认证机构对访问对象进行第一次身份认证， 然后再通过移动终端请求服 务端对访问对象进行第二次身份验证， 最后， 方能够根据服务端反馈的访问权 限控制访问对象进行客户数据的安全访问， 以此为客户数据的安全访问提供了 多重保证， 进而充分地保障了客户数据访问的安全性。
[0072] 请参阅图 5， 在一示例性实施例中， 步骤 310可以包括以下步骤：
[0073] 步骤 311， 在移动终端运行的客户管理应用中， 根据访问对象触发进行的操作 获取访问对象的身份信息。
[0074] 其中， 为了对访问对象进行身份验证， 客户管理应用将为访问对象的身份信息 获取提供入口。 当访问对象希望进行客户数据访问时， 将在该入口中触发相应 的操作， 以使客户管理应用获得访问对象的身份信息， 进而根据该身份信息进 行访问对象的身份验证。
[0075] 例如， 客户管理应用在显示页面中显示一输入对话框， 访问对象便可以在该输 入对话框中输入身份信息， 其中， 该输入对话框即为入口， 该输入操作即为访 问对象为进行客户数据访问而在该入口触发进行的操作。
[0076] 步骤 313 , 根据访问对象的身份信息请求服务端进行身份信息匹配搜索， 获得 匹配搜索结果。
[0077] 如前所述， 服务端中存储了海量访问对象的身份信息， 由此， 身份信息匹配搜 索， 即是指将访问对象的身份信息与服务端所存储的海量访问对象的身份信息 逐一进行比对。
[0078] 因此， 通过身份信息匹配搜索， 如果服务端中存在与访问对象的身份信息一致 的身份信息， 则跳转至步骤 315 , 判定访问对象通过身份验证。
[0079] 反之， 如果服务端中不存在与访问对象的身份信息一致的身份信息， 则判定访 问对象未通过身份验证， 即访问对象为非法访问者， 进而无权通过移动终端进 行客户数据访问。
[0080] 步骤 315 , 如果匹配搜索结果指示服务端存在与访问对象身份信息一致的身份 信息， 则判定访问对象的身份信息通过身份验证。
[0081] 在一实施例的具体实现中， 对于移动终端而言， 当访问对象通过身份验证， 便 允许访问对象登录客户管理应用， 进而， 随着访问对象登录客户管理应用， 便 使得访问对象能够借助客户管理应用接入外网而进行客户数据访问。
[0082] 在上述实施例的作用下， 仅当通过身份验证的访问对象才有资格接入外网访问 客户数据， 以此保证外网接入的安全性， 进而有利于提高客户数据访问的安全 性。
[0083] 请参阅图 6， 在一示例性实施例中， 步骤 410之前， 如上所述的方法还可以包括 以下步骤：
[0084] 步骤 510, PC端在访问对象进行客户数据访问过程中， 生成用于指示访问对象 访问行为的日志记录。
[0085] 在访问对象进行客户数据访问过程中， 会进行一系列的访问行为， 例如， 对客 户数据进行修改、 新增等等， 为此， PC端将根据该些访问行为生成日志记录， 以便于后续系统故障时能够对访问对象的访问行为进行追溯。
[0086] 由上可知， 日志记录是指示了访问对象的访问行为的， 也可以理解为， 日志记 录实现了对访问对象的访问行为的准确描述。
[0087] 举例来说， 访问对象在进行客户数据访问过程中， 删除了客户数据， 则 PC端将 根据删除数据的访问行为生成相应的日志记录。 其中， 日志记录携带了行为 id， 该行为 id即唯一地标识了该删除数据的访问行为。
[0088] 步骤 530, 根据日志记录指示的访问行为配置访问对象的访问权限， 并将访问 对象的访问权限上报至服务端。
[0089] 在获得指示了访问对象访问行为的日志记录之后， 便能够进行访问对象的访问 权限配置。 例如， 访问行为是删除客户数据， 贝 U为访问对象配置的访问权限为 删除权限。
[0090] 对于服务端而言， 在 PC端完成访问权限的配置之后， 即可接收到 PC端为访问 对象配置的访问权限。 [0091] 可选地， 访问权限还可以根据访问对象在 PC端中触发进行的选择操作上报。 也 就是说， 被允许上报至服务端的访问权限是根据访问对象的实际需要进行选择 的。
[0092] 较优地， 被允许上报至服务端的访问权限为新建权限、 新增权限， 而不包含修 改权限、 删除权限， 避免客户数据因外网接入受到非法攻击时被误操作， 以此 可选地保证了客户数据访问的安全性。
[0093] 通过上述实施例的配合， 实现了访问对象的访问权限配置， 使得服务端提供访 问权限反馈服务得以实施， 以此为保证客户数据的安全访问提供了可靠依据。
[0094] 此外， 通过日志记录所进行的访问权限配置， 使得访问对象的访问权限能够动 态更新， 即访问对象的访问权限将随着日志记录所指示的访问行为的变化而变 化， 由此， 即使在本次所进行的外网访问客户数据过程中， 访问对象的访问权 限因受到病毒攻击而外泄， 在后续所进行的外网访问客户数据过程中， 只要访 问对象的访问行为发生了变化， 访问对象的访问权限将随之相应地变化， 进而 造成之前外泄的访问对象的访问权限失效， 以此降低外网易受病毒攻击的风险 ， 从而充分地保障了外网进行客户数据访问的安全性。
[0095] 请参阅图 7， 在一示例性实施例中， 客户数据的网页资源存储于隔离区 (demili tarized zone , DMZ) 。
[0096] 可以理解， 通过移动终端接入外网进行的客户数据访问， 很有可能存在不安全 隐患， 而导致客户数据受损， 例如， 受到黑客的攻击。
[0097] 为此， 本实施例中， 客户数据的网页资源存储于隔离区， 该隔离区为外网与内 网之间的网络区域， 以此实现外网与内网之间无法直接通信的目的， 进而保障 内网的安全性。
[0098] 可选地， 隔离区可以是部署于独立服务器， 以区别于外网服务器或者内网服务 器， 也可以部署于服务器中的虚拟机， 例如， 外网服务器中的虚拟机或者内网 服务器中的虚拟机， 以此增强隔离区部署的灵活性， 还有利于降低隔离区部署 的复杂度， 本实施例对此并未加以限定。
[0099] 应当说明的是， 隔离区中存储的是客户数据的网页资源， 是为了客户管理应用 中方便通过显示网页的方式进行客户数据的显示。 [0100] 相应地， 步骤 350可以包括以下步骤：
[0101] 步骤 351， 根据客户管理应用所存储的网页链接地址发起客户数据访问请求。
[0102] 网页链接地址， 对应于客户数据的网页资源， 记录了客户数据的网页资源在隔 离区中的存储位置。
[0103] 由此， 客户数据不同， 则隔离区中存储的相应网页资源有所区别， 进而使得网 页链接地址也各不相同。 由此， 便能够通过不同的网页链接地址发起客户数据 访问请求， 以对隔离区中不同存储位置的客户数据进行访问。
[0104] 步骤 353 , 通过客户数据访问请求向隔离区请求客户数据的网页资源。
[0105] 对于隔离区而言， 由客户数据访问请求中提取网页链接地址， 便能够得到隔离 区中相应存储位置的客户数据的网页资源， 进而向发起客户数据访问请求的移 动终端反馈所获得的网页资源。
[0106] 也就是说， 隔离区为客户管理应用存储客户数据的网页资源， 只要移动终端与 隔离区交互， 便能够通过客户管理应用所存储的网页链接地址向隔离区发起客 户数据访问请求， 进而由隔离区获得客户数据的网页资源。
[0107] 步骤 355 , 根据客户数据的网页资源在客户管理应用中进行客户数据显示。
[0108] 步骤 357 , 控制访问对象按照访问权限对显示的客户数据进行访问。
[0109] 在上述过程中， 基于移动终端中预先安装部署的客户管理应用， 实现了访问对 象通过外网对隔离区中客户数据的访问， 避免了仅能够由 PC端接入内网所进行 的客户数据访问， 不仅保证了客户数据访问的安全性， 而且增强了客户数据访 问的通用性。
[0110] 下述为本申请装置实施例， 可以用于执行本申请所涉及的基于移动移动终端的 客户数据安全访问方法。 对于本申请装置实施例中未披露的细节， 请参照本申 请所涉及的基于移动移动终端的客户数据安全访问方法的方法实施例。
[0111] 请参阅图 8， 在一示例性实施例中， 一种基于移动移动终端的客户数据安全访 问装置 900包括但不限于： 身份验证模块 910、 权限获取模块 930和数据访问模块 950。
[0112] 其中， 身份验证模块 910用于在移动终端运行客户管理应用时， 进行访问对象 的身份验证， 访问对象请求进行客户数据访问。 [0113] 权限获取模块 930用于当访问对象通过身份验证， 根据访问对象的身份信息请 求服务端反馈访问对象的访问权限。
[0114] 数据访问模块 950用于根据访问对象的访问权限为访问对象提供客户数据访问
[0115] 需要说明的是， 上述实施例所提供的基于移动移动终端的客户数据安全访问装 置在进行基于移动移动终端的客户数据安全访问处理时， 仅以上述各功能模块 的划分进行举例说明， 实际应用中， 可以根据需要而将上述功能分配由不同的 功能模块完成， 即基于移动移动终端的客户数据安全访问装置的内部结构将划 分为不同的功能模块， 以完成以上描述的全部或者部分功能。
[0116] 另外， 上述实施例所提供的基于移动移动终端的客户数据安全访问装置与基于 移动移动终端的客户数据安全访问方法的实施例属于同一构思， 其中各个模块 执行操作的具体方式已经在方法实施例中进行了详细描述， 此处不再赘述。
[0117] 请参阅图 9 在一示例性实施例中， 一种基于移动移动终端的客户数据安全访 问装置， 包括处理器 1001及存储器 1004。 所述装置 1000还包括通信接口 1002和 通信总线 1003。 所述处理器 1001通过通信总线 1003读取所述存储器 1004中存储 的计算机可读指令。
[0118] 其中， 存储器 1004上存储有计算机可读指令， 该计算机可读指令被处理器 1001 执行时实现上述各实施例中的基于移动移动终端的客户数据安全访问方法。
[0119] 在一示例性实施例中， 一种计算机可读存储介质， 其上存储有计算机程序， 该 计算机程序被处理器执行时实现上述各实施例中的基于移动移动终端的客户数 据安全访问方法。
[0120] 上述内容， 仅为本申请的较佳示例性实施例， 并非用于限制本申请的实施方案 ， 本领域普通技术人员根据本申请的主要构思和精神， 可以十分方便地进行相 应的变通或修改， 故本申请的保护范围应以权利要求书所要求的保护范围为准

Claims

权利要求书
[权利要求 1] 一种基于移动终端的客户数据安全访问方法， 其中， 所述方法包括： 在移动终端运行客户管理应用时， 进行访问对象的身份验证， 所述访 问对象请求进行客户数据访问；
当所述访问对象通过身份验证， 根据所述访问对象的身份信息请求服 务端反馈所述访问对象的访问权限；
根据所述访问对象的访问权限为所述访问对象提供客户数据访问。
[权利要求 2] 如权利要求 1所述的方法， 其中， 所述在移动终端运行客户管理应用 时， 进行访问对象的身份验证， 包括：
在所述移动终端运行的客户管理应用中， 根据所述访问对象触发进行 的操作获取所述访问对象的身份信息；
根据所述访问对象的身份信息请求服务端进行身份信息匹配搜索， 获 得匹配搜索结果；
如果所述匹配搜索结果指示所述服务端存在与所述访问对象身份信息 一致的身份信息， 则判定所述访问对象的身份信息通过身份验证。
[权利要求 3] 如权利要求 1或 2所述的方法， 其中， 所述根据所述访问对象的身份信 息请求服务端反馈所述访问对象的访问权限之前， 所述方法还包括： 在所述访问对象通过 PC端进行客户数据访问过程中， 所述服务端接 收所述 PC端为所述访问对象上报的访问权限；
建立所述访问对象的访问权限与身份信息之间的关联关系， 通过所述 关联关系的建立提供访问权限反馈服务。
[权利要求 4] 如权利要求 3所述的方法， 其中， 所述在所述访问对象通过 PC端进行 客户数据访问过程中， 所述服务端接收所述 PC端为所述访问对象上 报的访问权限之前， 所述方法还包括：
所述 PC端在所述访问对象进行客户数据访问过程中， 生成用于指示 所述访问对象访问行为的日志记录；
根据所述日志记录指示的访问行为配置所述访问对象的访问权限， 并 将所述访问对象的访问权限上报至所述服务端。
[权利要求 5] 如权利要求 1至 4任一项所述的方法， 其中， 所述客户数据的网页资源 存储于隔离区， 所述根据所述访问对象的访问权限为所述访问对象提 供客户数据访问， 包括：
根据所述客户管理应用所存储的网页链接地址发起客户数据访问请求 通过所述客户数据访问请求向所述隔离区请求所述客户数据的网页资 源；
根据所述客户数据的网页资源在所述客户管理应用中进行客户数据显 示；
控制所述访问对象按照访问权限对显示的客户数据进行访问。
[权利要求 6] 一种基于移动终端的客户数据安全访问装置， 其中， 所述装置包括： 身份验证模块， 配置为在移动终端运行客户管理应用时， 进行访问对 象的身份验证， 所述访问对象请求进行客户数据访问；
权限获取模块， 配置为当所述访问对象通过身份验证， 根据所述访问 对象的身份信息请求服务端反馈所述访问对象的访问权限； 数据访问模块， 配置为根据所述访问对象的访问权限为所述访问对象 提供客户数据访问。
[权利要求 7] 如权利要求 6所述的装置， 其中， 所述身份验证模块包括：
信息获取单元， 配置为在所述移动终端运行的客户管理应用中， 根据 所述访问对象触发进行的操作获取所述访问对象的身份信息； 结果获取单元， 配置为根据所述访问对象的身份信息请求服务端进行 身份信息匹配搜索， 获得匹配搜索结果；
验证通过单元， 配置为如果所述匹配搜索结果指示所述服务端存在与 所述访问对象身份信息一致的身份信息， 则判定所述访问对象的身份 信息通过身份验证。
[权利要求 8] 如权利要求 6或 7所述的装置， 其中， 所述装置还包括：
权限接收模块， 配置为在所述访问对象通过 PC端进行客户数据访问 过程中， 所述服务端接收所述 PC端为所述访问对象上报的访问权限 关系建立模块， 配置为建立所述访问对象的访问权限与身份信息之间 的关联关系， 通过所述关联关系的建立提供访问权限反馈服务。
[权利要求 9] 如权利要求 8所述的装置， 其中， 所述装置还包括：
日志记录生成模块， 配置为所述 PC端在所述访问对象进行客户数据 访问过程中， 生成用于指示所述访问对象访问行为的日志记录； 权限配置模块， 配置为根据所述日志记录指示的访问行为配置所述访 问对象的访问权限， 并将所述访问对象的访问权限上报至所述服务端
[权利要求 10] 如权利要求 6至 9任一项所述的装置， 其中， 所述客户数据的网页资源 存储于隔离区， 所述数据访问模块包括：
请求发起单元， 配置为根据所述客户管理应用所存储的网页链接地址 发起客户数据访问请求；
资源请求单元， 配置为通过所述客户数据访问请求向所述隔离区请求 所述客户数据的网页资源；
数据显示单元， 配置为根据所述客户数据的网页资源在所述客户管理 应用中进行客户数据显示；
控制访问单元， 配置为控制所述访问对象按照访问权限对显示的客户 数据进行访问。
[权利要求 11] 一种基于移动终端的客户数据安全访问装置， 其中， 所述装置包括： 处理器； 及
存储器， 所述存储器上存储有计算机可读指令， 所述计算机可读指令 被所述处理器执行以下步骤：
在移动终端运行客户管理应用时， 进行访问对象的身份验证， 所述访 问对象请求进行客户数据访问；
当所述访问对象通过身份验证， 根据所述访问对象的身份信息请求服 务端反馈所述访问对象的访问权限；
根据所述访问对象的访问权限为所述访问对象提供客户数据访问。
[权利要求 12] 如权利要求 11所述的装置， 其中， 所述在移动终端运行客户管理应用 时， 进行访问对象的身份验证步骤中， 所述处理器执行以下步骤： 在所述移动终端运行的客户管理应用中， 根据所述访问对象触发进行 的操作获取所述访问对象的身份信息；
根据所述访问对象的身份信息请求服务端进行身份信息匹配搜索， 获 得匹配搜索结果；
如果所述匹配搜索结果指示所述服务端存在与所述访问对象身份信息 一致的身份信息， 则判定所述访问对象的身份信息通过身份验证。
[权利要求 13] 如权利要求 11或 12所述的装置， 其中， 所述根据所述访问对象的身份 信息请求服务端反馈所述访问对象的访问权限步骤之前， 所述处理器 还执行以下步骤：
在所述访问对象通过 PC端进行客户数据访问过程中， 所述服务端接 收所述 PC端为所述访问对象上报的访问权限；
建立所述访问对象的访问权限与身份信息之间的关联关系， 通过所述 关联关系的建立提供访问权限反馈服务。
[权利要求 14] 如权利要求 13所述的装置， 其中， 所述在所述访问对象通过 PC端进 行客户数据访问过程中， 所述服务端接收所述 PC端为所述访问对象 上报的访问权限步骤之前， 所述处理器还执行以下步骤：
所述 PC端在所述访问对象进行客户数据访问过程中， 生成用于指示 所述访问对象访问行为的日志记录；
根据所述日志记录指示的访问行为配置所述访问对象的访问权限， 并 将所述访问对象的访问权限上报至所述服务端。
[权利要求 15] 如权利要求 11至 14任一项所述的装置， 其中， 所述客户数据的网页资 源存储于隔离区， 所述根据所述访问对象的访问权限为所述访问对象 提供客户数据访问步骤中， 所述处理器执行以下步骤：
根据所述客户管理应用所存储的网页链接地址发起客户数据访问请求 通过所述客户数据访问请求向所述隔离区请求所述客户数据的网页资 源；
根据所述客户数据的网页资源在所述客户管理应用中进行客户数据显 示；
控制所述访问对象按照访问权限对显示的客户数据进行访问。
[权利要求 16] 一种计算机可读存储介质， 其上存储有计算机程序， 其中， 所述计算 机程序被处理器执行以下步骤：
在移动终端运行客户管理应用时， 进行访问对象的身份验证， 所述访 问对象请求进行客户数据访问；
当所述访问对象通过身份验证， 根据所述访问对象的身份信息请求服 务端反馈所述访问对象的访问权限；
根据所述访问对象的访问权限为所述访问对象提供客户数据访问。
[权利要求 17] 如权利要求 16所述的计算机可读存储介质， 其中， 所述在移动终端运 行客户管理应用时， 进行访问对象的身份验证步骤中， 所述处理器执 行以下步骤：
在所述移动终端运行的客户管理应用中， 根据所述访问对象触发进行 的操作获取所述访问对象的身份信息；
根据所述访问对象的身份信息请求服务端进行身份信息匹配搜索， 获 得匹配搜索结果；
如果所述匹配搜索结果指示所述服务端存在与所述访问对象身份信息 一致的身份信息， 则判定所述访问对象的身份信息通过身份验证。
[权利要求 18] 如权利要求 16或 17所述的计算机可读存储介质， 其中， 所述根据所述 访问对象的身份信息请求服务端反馈所述访问对象的访问权限步骤之 前， 所述处理器还执行以下步骤：
在所述访问对象通过 PC端进行客户数据访问过程中， 所述服务端接 收所述 PC端为所述访问对象上报的访问权限；
建立所述访问对象的访问权限与身份信息之间的关联关系， 通过所述 关联关系的建立提供访问权限反馈服务。
[权利要求 19] 如权利要求 18所述的计算机可读存储介质， 其中， 所述在所述访问对 象通过 PC端进行客户数据访问过程中， 所述服务端接收所述 PC端为 所述访问对象上报的访问权限步骤之前， 所述处理器还执行以下步骤 所述 PC端在所述访问对象进行客户数据访问过程中， 生成用于指示 所述访问对象访问行为的日志记录；
根据所述日志记录指示的访问行为配置所述访问对象的访问权限， 并 将所述访问对象的访问权限上报至所述服务端。
[权利要求 20] 如权利要求 16至 19任一项所述的计算机可读存储介质， 其中， 所述客 户数据的网页资源存储于隔离区， 所述根据所述访问对象的访问权限 为所述访问对象提供客户数据访问步骤中， 所述处理器执行以下步骤 根据所述客户管理应用所存储的网页链接地址发起客户数据访问请求 通过所述客户数据访问请求向所述隔离区请求所述客户数据的网页资 源；
根据所述客户数据的网页资源在所述客户管理应用中进行客户数据显 不;
控制所述访问对象按照访问权限对显示的客户数据进行访问。
PCT/CN2018/101558 2018-04-04 2018-08-21 基于移动终端的客户数据安全访问方法及装置 Ceased WO2019192129A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201810294695.7 2018-04-04
CN201810294695.7A CN108632253B (zh) 2018-04-04 2018-04-04 基于移动终端的客户数据安全访问方法及装置

Publications (1)

Publication Number Publication Date
WO2019192129A1 true WO2019192129A1 (zh) 2019-10-10

Family

ID=63704824

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2018/101558 Ceased WO2019192129A1 (zh) 2018-04-04 2018-08-21 基于移动终端的客户数据安全访问方法及装置

Country Status (2)

Country Link
CN (1) CN108632253B (zh)
WO (1) WO2019192129A1 (zh)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111159673A (zh) * 2019-12-31 2020-05-15 上海亿保健康管理有限公司 身份信息验证方法、装置和设备
CN112073504A (zh) * 2020-09-03 2020-12-11 中国平安财产保险股份有限公司 请求转发方法、装置、设备及存储介质
CN113163401A (zh) * 2021-04-30 2021-07-23 中国银行股份有限公司 银行业务的办理方法、装置、电子设备及计算机存储介质
CN113381915A (zh) * 2021-04-27 2021-09-10 福建依时利软件股份有限公司 一种用于校园的内外网互连方法、装置、设备和介质
CN114050903A (zh) * 2021-11-23 2022-02-15 广东电网有限责任公司 一种通行管理方法、装置、系统、服务器和介质
CN116684169A (zh) * 2023-06-26 2023-09-01 中国人民解放军军事科学院战争研究院 一种基于网络身份的应用层数据安全传输方法及系统
CN119675882A (zh) * 2023-09-21 2025-03-21 华为技术有限公司 安全防护的系统和方法

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109543463B (zh) * 2018-10-11 2023-12-22 平安科技（深圳）有限公司 数据安全访问方法、装置、计算机设备及存储介质
CN110351719B (zh) * 2019-07-16 2023-03-14 深圳市信锐网科技术有限公司 一种无线网络管理方法、系统及电子设备和存储介质
CN111079182B (zh) * 2019-12-18 2022-11-29 北京百度网讯科技有限公司 数据的处理方法、装置、设备及存储介质
CN113180729B (zh) * 2021-03-31 2023-07-14 上海深至信息科技有限公司 一种超声数据传输方法及系统
CN113506054B (zh) * 2021-06-10 2023-12-29 傲网信息科技（厦门）有限公司 一种用于农药生产的数据处理系统
CN114244598B (zh) * 2021-12-14 2024-01-19 浙江太美医疗科技股份有限公司 一种内网数据访问控制方法、装置、设备及存储介质
CN114553540B (zh) * 2022-02-22 2024-03-08 平安科技（深圳）有限公司 基于零信任的物联网系统、数据访问方法、装置及介质
CN115913726A (zh) * 2022-11-23 2023-04-04 浙江乾冠信息安全研究院有限公司 一种企业网络数据安全管理方法及系统
CN116708580B (zh) * 2023-08-08 2023-10-13 武汉华瑞测智能技术有限公司 基于网络隔离装置的电厂内网访问方法、设备及介质

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103581184A (zh) * 2013-10-31 2014-02-12 中国电子科技集团公司第十五研究所 移动终端访问企业内网服务器的方法和系统
CN103841130A (zh) * 2012-11-21 2014-06-04 深圳市腾讯计算机系统有限公司 验证信息推送方法及装置、身份认证方法及系统
WO2017194581A1 (en) * 2016-05-10 2017-11-16 Nokia Solutions And Networks Oy Support of dedicated core networks for wlan access
EP3261375A1 (en) * 2016-06-21 2017-12-27 Nokia Solutions and Networks Oy Access to local services by unauthenticated users

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102970276B (zh) * 2012-09-28 2016-05-25 中国电力科学研究院 基于隔离技术的电力专用移动终端安全工作的实现方法
CN102984159B (zh) * 2012-12-05 2016-03-30 浙江省电力公司 基于终端访问行为的安全接入逻辑控制方法及平台服务器
CN103441991A (zh) * 2013-08-12 2013-12-11 江苏华大天益电力科技有限公司 一种移动终端安全接入平台
CN103646306A (zh) * 2013-11-27 2014-03-19 大连创达技术交易市场有限公司 一种企业内部手机信息平台
CN104202338B (zh) * 2014-09-23 2016-01-20 中国南方电网有限责任公司 一种适用于企业级移动应用的安全接入方法
CN105701389A (zh) * 2016-03-02 2016-06-22 深圳市智汇十方科技有限公司 一种移动终端的管理方法和系统
CN105871862A (zh) * 2016-04-19 2016-08-17 杭州华三通信技术有限公司 网络资源访问方法以及装置
CN106059802B (zh) * 2016-05-25 2020-11-27 新华三技术有限公司 一种终端接入认证方法及装置
EP3491512A4 (en) * 2016-07-29 2019-06-26 Hammel, Benjamin ADMINISTRATIVE TECHNIQUES OF INTEGRATED AUTHORIZATION DATA
CN107257344B (zh) * 2017-07-05 2020-07-28 福建网龙计算机网络信息技术有限公司 服务器的访问方法及其系统

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103841130A (zh) * 2012-11-21 2014-06-04 深圳市腾讯计算机系统有限公司 验证信息推送方法及装置、身份认证方法及系统
CN103581184A (zh) * 2013-10-31 2014-02-12 中国电子科技集团公司第十五研究所 移动终端访问企业内网服务器的方法和系统
WO2017194581A1 (en) * 2016-05-10 2017-11-16 Nokia Solutions And Networks Oy Support of dedicated core networks for wlan access
EP3261375A1 (en) * 2016-06-21 2017-12-27 Nokia Solutions and Networks Oy Access to local services by unauthenticated users

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111159673A (zh) * 2019-12-31 2020-05-15 上海亿保健康管理有限公司 身份信息验证方法、装置和设备
CN111159673B (zh) * 2019-12-31 2022-09-02 海南老白健康科技有限公司 身份信息验证方法、装置和设备
CN112073504A (zh) * 2020-09-03 2020-12-11 中国平安财产保险股份有限公司 请求转发方法、装置、设备及存储介质
CN112073504B (zh) * 2020-09-03 2023-07-25 中国平安财产保险股份有限公司 请求转发方法、装置、设备及存储介质
CN113381915A (zh) * 2021-04-27 2021-09-10 福建依时利软件股份有限公司 一种用于校园的内外网互连方法、装置、设备和介质
CN113163401A (zh) * 2021-04-30 2021-07-23 中国银行股份有限公司 银行业务的办理方法、装置、电子设备及计算机存储介质
CN113163401B (zh) * 2021-04-30 2022-08-19 中国银行股份有限公司 银行业务的办理方法、装置、电子设备及计算机存储介质
CN114050903A (zh) * 2021-11-23 2022-02-15 广东电网有限责任公司 一种通行管理方法、装置、系统、服务器和介质
CN116684169A (zh) * 2023-06-26 2023-09-01 中国人民解放军军事科学院战争研究院 一种基于网络身份的应用层数据安全传输方法及系统
CN119675882A (zh) * 2023-09-21 2025-03-21 华为技术有限公司 安全防护的系统和方法

Also Published As

Publication number Publication date
CN108632253A (zh) 2018-10-09
CN108632253B (zh) 2021-09-10

Similar Documents

Publication Publication Date Title
WO2019192129A1 (zh) 基于移动终端的客户数据安全访问方法及装置
US10091127B2 (en) Enrolling a mobile device with an enterprise mobile device management environment
US10200362B2 (en) Method and system for verifying an account operation
EP3092775B1 (en) Method and system for determining whether a terminal logging into a website is a mobile terminal
EP2887615A1 (en) Cloud-based scalable authentication for electronic devices
CN110351269A (zh) 通过第三方服务器登录开放平台的方法
WO2019072039A1 (zh) 一种业务证书管理方法、终端及服务器
CN108965250B (zh) 一种数字证书安装方法及系统
CN111176794B (zh) 一种容器管理方法、装置及可读存储介质
CN113259301A (zh) 一种账号数据共享方法及电子设备
EP3386167B1 (en) Cloud operation interface sharing method, related device and system
CN110401641B (zh) 用户认证方法、装置、电子设备
WO2017024842A1 (zh) 一种上网认证方法及客户端、计算机存储介质
WO2019134494A1 (zh) 验证信息处理方法、通信设备、业务平台及存储介质
CN116015695B (zh) 资源访问方法、系统、装置、终端及存储介质
WO2014111022A1 (zh) 一种移动终端用户信息的显示方法、移动终端和服务系统
EP3176719B1 (en) Methods and devices for acquiring certification document
CN111241523B (zh) 认证处理方法、装置、设备和存储介质
CN107766713B (zh) 人脸模板数据录入控制方法及相关产品
EP4485859A1 (en) Message transmission methods and apparatuses, storage medium and electronic device
CN103747423A (zh) 一种终端应用的注册方法、装置和系统
CN111339518A (zh) 一种证书存储方法、装置、电子设备和存储介质
CN112395020B (zh) 内网的安全防护方法、客户端、目标服务器及存储介质
US11670303B2 (en) Staged user enrollment using audio devices
CN112118210B (zh) 一种认证密钥配置方法、设备、系统及存储介质

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 18913266

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

32PN Ep: public notification in the ep bulletin as address of the adressee cannot be established

Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC (EPO FORM 1205 DATED 21/01/2021)

122 Ep: pct application non-entry in european phase

Ref document number: 18913266

Country of ref document: EP

Kind code of ref document: A1