[发明专利]业务信息系统访问权限控制方法及系统

权利要求书

1.一种业务信息系统访问权限控制方法，包括：

业务信息系统获取用户输入的登录信息后发送给认证网关，所述登录信息包括：账号、密码，以及该业务信息系统的访问权限请求信息；

所述认证网关根据接收的账号，从账号信息表中查找出该账号的账号信息，将接收的信息与查找出的信息进行比较，得到验证结果后返回给所述业务信息系统，其中，所述账号信息表中所记录的每个账号的账号信息包括：该账号的密码，该账号访问各业务信息系统的权限；

所述业务信息系统根据返回的验证结果，确定该用户对本业务信息系统的访问权限。

2.如权利要求1所述的方法，所述账号信息表为授权系统发送给所述认证网关的。

3.如权利要求2所述的方法，在所述授权系统将所述账号信息表存储到所述认证网关之前还包括：所述授权系统创建该用户账号信息：

所述授权系统接收为该用户创建的账号；并在确定创建的账号合法后，接收该账号的密码，以及设置的该账号访问各业务信息系统的权限；

所述授权系统将创建的账号，以及该账号的账号信息对应记录到所述账号信息表中。

4.如权利要求2所述的方法，在所述授权系统将所述账号信息表存储到所述认证网关之前还包括：所述授权系统修改该用户账号信息：

所述授权系统接收输入的该用户的账号，以及业务信息系统访问权限的修改信息；

所述授权系统根据输入的账号，从所述账号信息表中查找出该账号的账号信息，修改该账号信息中相应业务信息系统的访问权限。

5.一种业务信息系统访问权限控制系统，包括：

业务信息系统，用于获取用户输入的登录信息后发送；所述登录信息包括：账号、密码，以及该业务信息系统的访问权限请求信息；

认证网关，用于接收所述登录信息；并根据接收的账号，从账号信息表中查找出该账号的账号信息，将接收的信息与查找出的信息进行比较，得到验证结果后返回给所述业务信息系统；其中，所述账号信息表中所记录的每个账号的账号信息包括：该账号的密码，该账号访问各业务信息系统的权限；

所述业务信息系统根据返回的验证结果，确定该用户对本业务信息系统的访问权限。

6.如权利要求5所述的系统，其特征在于，还包括：

授权系统，用于接收为该用户创建的账号；并在确定创建的账号合法后，接收该账号的密码，以及设置的该账号访问各业务信息系统的权限；所述授权系统将创建的账号，以及该账号的账号信息对应记录到所述账号信息表中后，将所述账号信息表发送给所述认证网关。

7.如权利要求6所述的系统，其特征在于，

所述授权系统还用于接收输入的该用户的账号，以及业务信息系统访问权限的修改信息；所述授权系统根据输入的账号，从所述账号信息表中查找出该账号的账号信息，修改该账号信息中相应业务信息系统的访问权限。