[发明专利]服务器用户权限集中控制系统及方法

权利要求书

1.一种服务器用户权限集中控制方法，其特征在于，该方法包括：

验证服务器接收从控制服务器发送来的用户权限处理指令或者用户权限新增指令；

验证服务器响应控制服务器发送的用户权限处理指令，对保存的用户权限信息进行处理，或者，验证服务器响应控制服务器发送的用户权限新增指令，保存新的用户权限信息；

验证服务器将新增的用户权限信息或者处理后的用户权限信息同步给与该验证服务器通信连接的验证服务器；

其中，该方法还包括：控制服务器定时从配置服务器获取业务服务器的IP地址与业务模块的绑定数据，及用户的账号与业务模块的绑定数据；控制服务器根据获取的业务服务器的IP地址与业务模块的绑定数据，及用户的账号与业务模块的绑定数据，生成用户的账号与业务服务器的IP地址的映射数据；控制服务器将生成的用户的账号与业务服务器的IP地址的映射数据发送给对应的验证服务器以进行保存，并将所述映射数据同步给与该验证服务器通信连接的验证服务器；或者

该方法还包括：控制服务器定时从配置服务器获取业务服务器的IP地址与业务模块的绑定数据；控制服务器根据自身保存的用户的账号与业务模块的绑定数据，及获取的业务服务器的IP地址与业务模块的绑定数据，生成用户的账号与业务服务器的IP地址的映射数据；控制服务器将生成的用户的账号与业务服务器的IP地址的映射数据发送给对应的验证服务器以进行保存，并将所述映射数据同步给与该验证服务器通信连接的验证服务器。

2.如权利要求1所述的方法，其特征在于，该方法还包括：

验证服务器接收从业务服务器发送来的用户权限验证请求；

验证服务器响应从业务服务器发送来的用户权限验证请求，根据保存的用户权限信息验证登陆的用户的权限；

验证服务器发送验证反馈信息给发送用户权限验证请求的业务服务器，以使发送用户权限验证请求的业务服务器接受或者拒绝当前用户的登陆。

3.一种应用于权利要求1至2任一项所述的服务器用户权限集中控制方法的系统，其特征在于，该系统包括多个业务服务器，至少一个控制服务器，及多个验证服务器，其中：

每一个验证服务器与多个业务服务器通信连接，所述控制服务器对应并通信连接至少一个验证服务器；

控制服务器，用于向对应的验证服务器发送用户权限处理指令或者用户权限新增指令；

验证服务器，用于保存用户权限信息，响应控制服务器发送的用户权限处理指令，对保存的用户权限信息进行处理，响应控制服务器发送的用户权限新增指令，保存新增的用户权限信息，将新增的用户权限信息或者处理后的用户权限信息同步给与该验证服务器通信连接的验证服务器。

4.如权利要求3所述的系统，其特征在于，所述验证服务器还用于根据保存的用户权限信息、新增的用户权限信息及处理后的用户权限信息对业务服务器的登陆用户的用户权限的合法性进行验证。

5.如权利要求3所述的系统，其特征在于，该系统还包括至少一个与所述控制服务器通信连接的配置服务器，所述配置服务器用于设置并保存所述业务服务器的IP地址与业务模块的绑定数据，及用户的账号与业务模块的绑定数据。

6.如权利要求5所述的系统，其特征在于：

所述配置服务器，还用于实时或定时分析保存的业务服务器的IP地址与业务模块的绑定数据，及用户的账号与业务模块的绑定数据是否发生了改变，在保存的业务服务器的IP地址与业务模块的绑定数据，或用户的账号与业务模块的绑定数据发生了改变时，向控制服务器发送数据接收请求；

所述控制服务器，还用于响应配置服务器发送的数据接收请求，从配置服务器接收所述业务服务器的IP地址与业务模块的绑定数据，及用户的账号与业务模块的绑定数据。