[发明专利]Web服务安全访问控制方法、装置及系统

说明书

技术领域

本发明属于计算机技术领域，尤其涉及一种Web服务安全访问控制方法、装置及系统。

背景技术

Web服务(Web服务)的主要目标是跨平台的可互操作性。为了达到这一目标，Web服务主要是基于XML(可扩展标记语言)、XSD(XML Schema)等独立于平台、独立于软件供应商的标准，因此，Web服务具有应用程序集成，以及软件和数据重用等优点。

目前，用户进行Web服务的访问时，访问控制策略是将身份信息作为Web服务的接口参数，直接传输给Web服务，由Web服务自身进行验证，使得用户身份信息直接暴露，降低了系统的安全性，增加了Web服务系统的复杂性和维护成本。

发明内容

本发明实施例的目的在于提供一种Web服务安全访问控制方法、装置及系统，旨在解决由于访问Web服务(Web Service)时，访问控制策略是将身份信息作为Web服务的接口参数，直接传输给Web服务，使得用户身份信息直接暴露，导致系统安全性降低，系统维护困难的问题。

本发明实施例是这样实现的，一种Web服务安全访问控制方法，所述方法包括下述步骤：

提取外部系统发送的Web服务访问请求信息中的会话标识；

当从存储的会话标识和外部系统访问上下文信息之间的关联关系中检索到所述会话标识时，获取所述会话标识关联的外部系统访问上下文信息；

将所述外部系统访问上下文信息发送给处理所述Web服务访问请求信息的ERP系统，以使所述ERP系统根据所述外部系统访问上下文信息对Web服务访问请求进行处理，并输出Web服务结果。

本发明实施例的另一目的在于提供一种Web服务安全访问控制装置，所述装置包括：

会话标识提取单元，用于提取外部系统发送的Web服务访问请求信息中的会话标识；

上下文信息获取单元，用于当从存储的会话标识和外部系统访问上下文信息之间的关联关系中检索到所述会话标识提取单元提取的会话标识时，获取所述会话标识关联的外部系统访问上下文信息；以及

上下文信息发送单元，用于将所述上下文信息获取单元获取的外部系统访问上下文信息发送给处理所述Web服务访问请求信息的ERP系统，以使所述ERP系统根据所述外部系统访问上下文信息对Web服务访问请求进行处理，并输出Web服务结果。

本发明实施例的另一目的在于提供一种包括Web服务安全访问控制装置的ERP系统，所述Web服务安全访问控制装置包括：

会话标识提取单元，用于提取外部系统发送的Web服务访问请求信息中的会话标识；

上下文信息获取单元，用于当从存储的会话标识和外部系统访问上下文信息之间的关联关系中检索到所述会话标识提取单元提取的会话标识时，获取所述会话标识关联的外部系统访问上下文信息；以及

上下文信息发送单元，用于将所述上下文信息获取单元获取的外部系统访问上下文信息发送给处理所述Web服务访问请求信息的ERP系统，以使所述ERP系统根据所述外部系统访问上下文信息对Web服务访问请求进行处理，并输出Web服务结果。

本发明实施例通过在接收到Web服务访问请求信息时，提取Web服务访问请求信息中的会话标识，当检索到会话标识时，获取会话标识关联的外部系统访问上下文信息，将该上下文信息发送给处理Web服务访问请求信息的ERP系统，克服了访问Web服务时，将身份信息作为Web服务的接口参数，直接传输给Web服务，使得外部系统身份信息直接暴露，导致系统安全性降低，系统维护困难的问题，提高了提供Web服务的ERP系统的安全性，同时，降低了Web服务的复杂性和系统维护成本。

附图说明

图1是本发明第一实施例提供的Web服务安全访问控制方法的实现流程图；

图2是本发明第二实施例提供的Web服务安全访问控制方法的实现流程图；

图3是本发明第四实施例提供的Web服务安全访问控制装置的结构图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。