[发明专利]鉴权方法及装置、鉴权码生成方法及装置、鉴权系统

说明书

本申请公开一种鉴权方法及装置，用于在互联网业务中进行细粒度地控制权限。所述方法包括：获取第一鉴权属性值集合以及对应的鉴权属性集合，所述鉴权属性集合中包含至少两个鉴权属性；根据所述鉴权属性集合，获取第二鉴权属性值集合；根据所述第一鉴权属性值集合与所述第二鉴权属性值集合的匹配结果，进行鉴权。本申请还公开一种鉴权码的生成方法及装置，一种鉴权系统。

技术领域

本申请涉及计算机技术领域，尤其涉及一种鉴权方法及装置、一种鉴权码的生成方法及装置以及一种鉴权系统。

背景技术

随着互联网、计算机和应用程序的发展，出现了各种互联网业务(简称业务)，用户可以通过计算机中的应用程序在互联网中请求并完成业务。但是并非只要接入到互联网中的计算机就可以随意完成各种业务，换句话说，对于某个业务而言，并非只要接入到互联网中就有权请求、完成，这就出现了鉴权机制，鉴权是指验证(鉴别)用户是否拥有请求完成业务的权限。比如，业务通过用户在应用程序中输入的密码进行鉴权；通过用户的地理位置进行鉴权等。

现有技术如图1所示，仅能针对一个鉴权属性进行鉴权，比如，仅针对密码这一鉴权属性进行鉴权，仅针对地理位置这一鉴权属性进行鉴权，也就是在用户请求互联网业务时，只要输入的密码可以通过鉴权，就可以请求该业务；或者只要用户所处的地理位置满足鉴权要求，该用户就可以请求该业务。但是随着互联网的发展，通过单一鉴权属性进行粗粒度的权限控制已经无法满足鉴权需求，更多的是需要通过多个鉴权属性进行细粒度的权限控制，所以现有技术中无法进行细粒度的鉴权成为亟待解决的问题。

发明内容

本申请实施例提供一种鉴权方法，用于在互联网业务中进行细粒度地控制权限。

本申请实施例提供一种鉴权装置，用于在互联网业务中进行细粒度地控制权限。

本申请实施例提供一种鉴权码的生成方法，用于提高鉴权过程的安全性。

本申请实施例提供一种鉴权码的生成装置，用于提高鉴权过程的安全性。

本申请实施例提供一种鉴权系统，用于在互联网业务中进行细粒度地控制权限，并且提高鉴权过程的安全性。

本申请实施例采用下述技术方案：

一种鉴权方法，包括：

获取第一鉴权属性值集合以及对应的鉴权属性集合，所述鉴权属性集合中包含至少两个鉴权属性；

根据所述鉴权属性集合，获取第二鉴权属性值集合；

根据所述第一鉴权属性值集合与所述第二鉴权属性值集合的匹配结果，进行鉴权。

优选地，获取第一鉴权属性值集合以及对应的鉴权属性集合，包括：

获取第一鉴权码、鉴权码生成规则以及对应的鉴权属性集合，所述第一鉴权码根据所述第一鉴权属性值集合以及所述鉴权码生成规则生成；则

所述方法具体包括：

根据所述鉴权属性集合，从第二终端中获取第二鉴权属性值集合；

根据所述第二鉴权属性值集合以及所述鉴权码生成规则生成第二鉴权码；

根据所述第一鉴权码与所述第二鉴权码的匹配结果，进行鉴权。

优选地，获取第一鉴权码、鉴权码生成方法以及对应的鉴权属性集合，包括：

获取鉴权信息；

对所述鉴权信息进行解析，确定第一鉴权码以及业务标识；

根据所述业务标识，获取鉴权码生成方法以及对应的鉴权属性集合。

优选地，获取第一鉴权码、鉴权码生成方法以及对应的鉴权属性集合，包括：