[发明专利]Web服务安全访问控制方法、装置及系统

权利要求书

1.一种Web服务安全访问控制方法，其特征在于，所述方法包括下述步骤：

提取外部系统发送的Web服务访问请求信息中的会话标识；

当从存储的会话标识和外部系统访问上下文信息之间的关联关系中检索到所述会话标识时，获取所述会话标识关联的外部系统访问上下文信息；

将所述外部系统访问上下文信息发送给处理所述Web服务访问请求信息的ERP系统，以使所述ERP系统根据所述外部系统访问上下文信息对Web服务访问请求进行处理，并输出Web服务结果。

2.如权利要求1所述的方法，其特征在于，所述方法还包括下述步骤：

当从存储的会话标识和外部系统访问上下文信息之间的关联关系中未检索到所述会话标识时，拒绝外部系统发送的Web服务访问请求。

3.如权利要求1所述的方法，其特征在于，所述Web服务访问请求信息按照SOAP消息的格式进行封装。

4.如权利要求1所述的方法，其特征在于，所述外部系统访问上下文信息为会话标识对应的外部系统访问历史记录信息、以及外部系统权限信息。

5.如权利要求1所述的方法，其特征在于，所述提取外部系统发送的Web服务访问请求信息中的会话标识的步骤之前，所述方法还包括下述步骤：

接收外部系统输入的身份信息，对所述身份信息进行验证；

当所述身份信息验证通过时，生成本次访问Web服务的会话标识，保存所述会话标识，并将会话标识发送给外部系统。

6.如权利要求5所述的方法，其特征在于，所述方法还包括下述步骤：

将所述会话标识关联的外部系统访问信息保存到上下文信息中。

7.一种Web服务安全访问控制装置，其特征在于，所述装置包括：

会话标识提取单元，用于提取外部系统发送的Web服务访问请求信息中的会话标识；

上下文信息获取单元，用于当从存储的会话标识和外部系统访问上下文信息之间的关联关系中检索到所述会话标识提取单元提取的会话标识时，获取所述会话标识关联的外部系统访问上下文信息；以及

上下文信息发送单元，用于将所述上下文信息获取单元获取的外部系统访问上下文信息发送给处理所述Web服务访问请求信息的ERP系统，以使所述ERP系统根据所述外部系统访问上下文信息对Web服务访问请求进行处理，并输出Web服务结果。

8.如权利要求7所述的装置，其特征在于，所述装置还包括：

身份信息验证单元，用于接收外部系统输入的身份信息，对所述身份信息进行验证；以及

会话标识发送单元，用于当所述身份信息验证单元的身份信息验证通过时，生成本次访问Web服务的会话标识，保存所述会话标识，并将会话标识发送给外部系统。

9.如权利要求8所述的装置，其特征在于，所述装置还包括：

访问信息保存单元，用于将会话标识关联的外部系统访问信息保存到上下文信息中。

10.一种ERP系统，其特征在于，所述系统包括所述权利要求7至9任一所述的Web服务安全访问控制装置。