[发明专利]访问权限控制的系统及方法

权利要求书

1.一种访问权限控制系统，其特征在于，包括登录管理单元和代理转发单元，其中：

登录管理单元，用于获取用户终端的网络地址；接收用户账户的登录请求，根据所述登录请求，获取所述用户的访问权限信息；将所述用户终端的网络地址和访问权限信息发送至代理转发单元；

代理转发单元，与所述登录管理单元相连，用于根据所述用户终端的网络地址和访问权限信息进行所述用户终端的WEB应用数据包的转发。

2.根据权利要求1所述的系统，其特征在于，所述登录管理单元进一步包括：

监测模块，用于获取用户终端的网络地址；

信息存储模块，用于预存用户账户信息及WEB应用网络地址；

登录模块，用于接收所述用户账户的登录请求，根据所述预存的用户账户信息对登录请求进行鉴权，获取所述用户账户的访问权限；

发送模块，用于将用户终端的网络地址、用户账户，及所述访问权限对应的WEB应用网络地址进行关联，并发送至所述代理转发单元。

3.根据权利要求2所述的系统，其特征在于，所述代理转发单元进一步包括接收模块、权限存储单元、权限加载模块和数据包转发模块，其中：

接收模块，用于接收所述用户终端的网络地址、用户账户及所述访问权限对应的WEB应用网络地址；

权限存储模块，用于根据所述用户账户，存储所述用户终端的网络地址及所述访问权限对应的WEB应用网络地址，并通知权限加载模块进行用户终端的网络地址及访问权限对应WEB应用网络地址的更新；

权限加载模块，用于将权限存储单元中所述用户终端的网络地址及所述访问权限对应的WEB应用网络地址，加载至数据包转发模块；

数据包转发模块，用于根据所述用户终端的网络地址及访问权限对应的WEB应用网络地址，对所述用户终端的WEB应用数据包进行转发。

4.根据权利要求3所述的系统，其特征在于，所述登录管理单元还包括：

资源呈现模块，用于根据向数据包转发模块加载所述用户终端的网络地址及访问权限对应的WEB应用网络地址成功的消息，将所述访问权限对应的WEB应用网络地址的界面推送给用户终端。

5.根据权利要求3所述的系统，其特征在于：

登录模块，还用于如果用户退出登录模块或操作超时，将包含去除授权标识和用户账户的去除授权消息发送至接收模块；

接收模块，还用于发送所述去除授权消息至权限存储单元；

权限存储单元，还用于根据所述去除授权消息，删除所述用户账户对应的用户终端的网络地址及所述访问权限对应的WEB应用网络地址，并通知权限加载模块进行用户终端的网络地址及访问权限对应WEB应用网络地址的更新；

权限加载模块，还用于将权限存储单元中更新后的所述用户终端的网络地址及所述访问权限对应的WEB应用网络地址，加载至数据包转发模块；

数据包转发模块，还用于根据更新后的所述用户终端的网络地址及访问权限对应的WEB应用网络地址，对所述用户终端的WEB应用数据包不进行转发。

6.一种访问权限控制方法，其特征在于，包括：

获取用户终端的网络地址；

接收用户账户的登录请求，根据所述登录请求，获取所述用户的访问权限信息；

根据所述用户账户，存储所述用户终端的网络地址和访问权限信息；

根据所述用户终端的网络地址和访问权限信息进行所述用户终端的WEB应用数据包的转发。

7.根据权利要求5所述的方法，其特征在于，所述根据网络地址和访问权限信息进行用户终端的WEB应用数据包的转发的步骤之后还包括：

当接收到所述用户账户退出登录的消息后，根据所述用户账户，修改所述用户账户的访问权限信息，不再进行所述用户终端的WEB应用数据包的转发。

8.根据权利要求5所述的方法，其特征在于，所述根据用户账户，加载用户终端的网络地址和访问权限信息的步骤之后还包括：

根据所述用户终端的网络地址及访问权限对应的WEB应用网络地址加载成功的消息，将所述访问权限对应的WEB应用网络地址的界面推送给用户终端。

9.根据权利要求5-7中任一项所述的方法，其特征在于，所述访问权限信息为用户账户的访问权限对应的WEB应用网络地址。