[实用新型]一种权限控制系统

说明书

技术领域

本实用新型涉及信息安全领域，具体而言，涉及一种权限控制系统。

背景技术

目前的URL权限控制通常由B/S架构应用系统自身进行控制。该方法依托于基于角色的访问控制方法，将不同用户划分成不同的角色，然后将不同角色赋予不同URL权限，即通过控制不同角色的URL权限来控制用户的URL访问权限。除了应用系统自身控制之外，还可以使用网络设备进行控制。使用网络设备进行控制，一般是指在防火墙、交换机上设置安全策略，以阻止用户对特定IP地址下的URL访问。

现有技术中，采用B/S架构应用系统自身进行控制的URL权限控制，一般只能通过在开发阶段所设计的URL权限模型进行控制，且通常按照基于角色的访问控制方式，该方法URL权限粒度较粗，很难完全适用于用户的实际环境。采用网络设备进行URL权限控制，也存在着控制粒度较粗的问题，且不能针对特定用户而只能针对特定IP地址进行URL权限控制，在多人共享使用电脑的情况下存在较大的不便。

针对相关技术的URL控制粒度较粗的问题，目前尚未提出有效的解决方案。

实用新型内容

针对相关技术的URL控制粒度较粗的问题，目前尚未提出有效的解决方案，为此，本实用新型的主要目的在于提供一种权限控制系统，以解决上述问题。

为了实现上述目的，根据本实用新型提供了一种权限控制系统，该系统包括：客户端，用于发出登录用户的用户信息和功能权限访问请求；控制服务器，用于将接收到的用户信息与功能权限控制策略进行对比，以确认登录用户是否具有功能访问权限；B/S架构应用服务器，用于在登录用户具有功能访问权限的情况下，接收客户端的功能权限访问请求。

进一步地，接收装置，用于接收用户信息和功能权限访问请求；处理装置，用于根据用户信息进行查询操作来获取对应的URL权限信息，以确认登录用户是否具有功能访问权限；发送装置，用于在登录用户具有功能访问权限的情况下，发送功能权限访问请求至B/S架构应用服务器。

进一步地，第一存储装置，用于预先设置并存储各个用户信息与URL权限信息的关联关系。

进一步地，登录认证装置，用于验证登录用户的登录认证信息，在验证登录用户为合法用户之后，获取登录认证信息中的用户信息。

进一步地，第二存储装置，用于记录功能权限访问日志。

进一步地，访问阻断装置，用于拦截IP数据包；访问监控装置，用于将IP数据包与其所对应的访问控制策略进行对比，以确认是否发送该IP数据包至B/S架构应用服务器。

进一步地，处理装置，用于将解析IP数据包而得到的URL地址与访问控制策略进行对比，来确认是否允许登录用户访问该URL地址所对应的B/S架构应用服务器。

通过本实用新型，采用控制服务器对用户身份信息与功能权限控制策略的对比，将用户身份与URL访问权限绑定，解决了现有技术中URL控制粒度较粗的问题，从而达到了URL控制粒度较细的效果，实现了对B/S架构应用程序访问控制细粒度的安全保护。

附图说明

此处所说明的附图用来提供对本实用新型的进一步理解，构成本申请的一部分，本实用新型的示意性实施例及其说明用于解释本实用新型，并不构成对本实用新型的不当限定。在附图中：

图1是根据本实用新型实施例的URL权限控制系统的框架结构示意图；

图2是根据图1所示的实施例的URL权限控制业务流程架构示意图；以及

图3是根据本实用新型实施例的URL权限控制系统的应用方法的流程图。

具体实施方式

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本实用新型。

图1根据本实用新型实施例的URL权限控制系统的框架结构示意图，图2是根据图1所示的实施例的URL权限控制业务流程架构示意图。如图1和图2所示，本申请实施例的权限控制系统包括：客户端，用于发出登录用户的用户信息和功能权限访问请求；控制服务器，用于将接收到的用户信息与功能权限控制策略进行对比，以确认登录用户是否具有功能访问权限；B/S架构应用服务器，用于在登录用户具有功能访问权限的情况下，接收客户端的功能权限访问请求。优选地，该客户端可以是URL控制客户端，控制服务器可以是URL控制服务器。