[发明专利]一种用户服务权限保护装置及方法

权利要求书

1.一种用户服务权限保护方法，其特征在于该方法包括以下步骤：

步骤（1）用户使用超文本传输协议HTTP请求通过终端或业务中间层访问增值服务；

步骤（2）由终端或业务中间层向增值服务鉴权模块发起鉴权请求；

步骤（3）增值服务鉴权模块检查当前用户所获得的增值服务是否还在有效期内，如果在有效期内则进一步检查用户历史访问日志，如果超出服务有效期则无权访问；

步骤（4）增值服务鉴权模块向终端或业务中间层确认有权访问增值服务；

步骤（5）向增值服务业务系统调用相关的增值服务；

步骤（6）终端或业务中间层向用户发送增值服务业务流。

2.根据权利要求1所述的方法，其特征在于：在步骤（3）中，进一步判断当上次访问系统的时间与本次访问系统时间小于系统预定或自动调整的阈值，并且两次访问系统IP地址不在一个地址范围内，则视为无权访问。

3.根据权利要求1所述的方法，其特征在于：在步骤（3）中，进一步判断当同一IP地址范围内的访问频率符合系统预定或自动调整的阈值，并且进一步判断预定时间内对同一服务访问次数是否达到系统预定或自动调整的阈值次数，如果达到则视为无权访问。

4.根据权利要求1所述的方法，其特征在于：通过增值服务鉴权模块维护的增值服务有效期列表来进行步骤（3）中所述是否在有效期的判断。

5.根据权利要求1或2或3或4所述的方法，其特征在于：

在步骤（3）中判断未出现无权访问的情况时，允许用户访问。

6.一种用户服务权限保护装置，其特征在于该装置包括：

终端或业务中间层，用户使用超文本传输协议HTTP请求通过其访问增值服务，终端或业务中间层向增值服务鉴权模块发起鉴权请求；在收到增值服务鉴权模块的确认消息后向增值服务业务系统调用相关的增值服务；

增值服务鉴权模块，检查当前用户所获得的增值服务是否还在有效期内，如果在有效期内则进一步检查用户历史访问日志，增值服务鉴权模块向终端或业务中间层确认有权访问增值服务；如果超出服务有效期则无权访问；

增值服务业务系统，向用户发送增值服务数据流。

7.根据权利要求6所述的装置，其特征在于：增值服务鉴权模块当判断上次访问系统的时间与本次访问系统时间小于系统预定或自动调整的阈值，并且两次访问系统IP地址不在一个地址范围内，则视为无权访问。

8.根据权利要求6所述的装置，其特征在于：增值服务鉴权模块当判断同一IP地址范围内的访问频率符合系统预定或自动调整的阈值，进一步判断预定时间内对同一服务访问次数是否达到系统预定或自动调整的阈值次数，如果达到则视为无权访问。

9.根据权利要求6所述的装置，其特征在于：增值服务鉴权模块通过维护的增值服务有效期列表来进行所述是否在有效期的判断。

10.根据权利要求6或7或8或9所述的装置，其特征在于：

当增值服务鉴权模块判断未出现无权访问的情况时，允许用户访问。

11.根据权利要求10所述的装置，其特征在于：增值服务鉴权模块对每一个增值服务用户维护服务时间列表、增值服务列表、服务日志、增值服务有效期列表、IP防分享策略、服务上限策略。

12.根据权利要求11所述的装置，其特征在于：

服务时间列表包括服务开始时间和服务截止时间；增值服务列表包括服务类型、服务ID、服务名称；服务日志用于存储付费用户访问增值服务的记录，包括服务时间、设备标识、应用标识、IP地址；增值服务有效期列表中维护有增值服务的有效期限；IP防分享策略维护系统预定或自动调整的阈值时间和预定IP地址范围；服务上限策略维护预定时间和系统预定或自动调整的阈值服务次数。