[发明专利]网页访问的权限控制方法、系统和呼叫中心

说明书

技术领域

本发明涉及互联网技术领域，尤其涉及一种网页访问的权限控制方法、系统和呼叫中心。

背景技术

目前很多网页并没有设置登录帐号和权限控制，任何人知道网址后通过浏览器输入统一资源定位符(URL，Uniform Resource Locator)都可以访问。但是，这些网页往往存在敏感或保密数据并不适合让所有人访问。目前的解决方案主要有两种：

一、保密URL，只将URL告知有权访问的那部分人；

二、对URL上的参数进行加密处理，防止伪造。

现有方法一并不安全，因为URL在长期的工作生产中极易泄露，其他人一旦知道就可以随意访问。现有方法二也不安全，因为其他人一旦猜透了加密算法，或者有权看该页面的人将加密后的字符串告知其他人，其他人同样可以访问。因此，如何有效实现网页访问的权限控制，保证网页访问的安全性，是目前亟待解决的问题。

发明内容

有鉴于此，本发明的主要目的在于提供一种网页访问的权限控制方法、系统和呼叫中心，以提高网页访问的安全性。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种网页访问的权限控制方法，该方法包括：

呼叫中心接收用户的访问请求，并对所述访问请求中的访问参数、以及发出所述访问请求的用户权限进行验证；

在验证通过时，所述呼叫中心根据访问参数和用户信息生成许可记录并插入预先建立的许可表中，并将所生成的许可记录的标识ID传给目标页面服务器；

所述目标页面服务器根据接收的ID从许可表中查找对应的许可记录，并根据查找到的许可记录进行有效性验证，且在有效性验证通过时执行目标页面的正常显示。

所述访问参数包括：请求访问的目标系统。

所述访问参数还包括以下至少之一：请求访问的目标系统中的目标页面、访问请求的来源。

所述根据查找到的许可记录进行有效性验证，具体为：

判断许可记录中的发出所述访问请求的地址与当前访问目标页面的用户地址是否一致；

判断所述许可记录中的请求访问的目标名称与当前目标页面名称是否一致；

根据所述许可记录中的许可记录的创建时间判断当前访问的时间是否有效。

在对所述访问请求中的访问参数、以及发出所述访问请求的用户权限进行验证通过时，该方法进一步包括：

所述呼叫中心根据访问参数和用户信息查找所述许可表中是否已存在有效的许可记录，并在查找存在时不再生成许可记录，而将所查找的许可记录的ID传给所述目标页面服务器。

本发明还提供了一种网页访问的权限控制系统，该系统包括：呼叫中心和目标页面服务器，

所述呼叫中心，用于接收用户的访问请求，并对所述访问请求中的访问参数、以及发出所述访问请求的用户权限进行验证；在验证通过时，根据访问参数和用户信息生成许可记录并插入预先建立的许可表中，并将所生成的许可记录的ID传给所述目标页面服务器；

所述目标页面服务器，用于根据接收的ID从许可表中查找对应的许可记录，并根据查找到的许可记录进行有效性验证，且在有效性验证通过时执行目标页面的正常显示。

所述访问参数包括：请求访问的目标系统。

所述访问参数还包括以下至少之一：请求访问的目标系统中的目标页面、访问请求的来源。

所述根据查找到的许可记录进行有效性验证，具体为：

判断许可记录中的发出所述访问请求的地址与当前访问目标页面的用户地址是否一致；

判断所述许可记录中的请求访问的目标名称与当前目标页面名称是否一致；

根据所述许可记录中的许可记录的创建时间判断当前访问的时间是否有效。

所述呼叫中心进一步用于，在对所述访问请求中的访问参数、以及发出所述访问请求的用户权限进行验证通过时，根据访问参数和用户信息查找所述许可表中是否已存在有效的许可记录，并在查找存在时不再生成许可记录，而将所查找的许可记录的ID传给所述目标页面服务器。

本发明还提供了一种呼叫中心，包括：访问请求接收模块、验证模块和许可记录生成模块，

所述访问请求接收模块，用于接收用户的访问请求；

所述验证模块，用于对所述访问请求中的访问参数、以及发出所述访问请求的用户权限进行验证；