[发明专利]防止Web系统越权访问的方法及系统

权利要求书

1.一种防止Web系统越权访问的方法，其特征在于，包括：

保存验证成功后的客户端发送的登录访问请求中的用户信息；

动态分配密钥，将所述密钥与所述用户信息绑定并保存；

遍历登录访问请求的应答数据，得到应答数据中的权限参数；

对所述权限参数进行加密，获得密文数据并将密文数据返回至客户端；

接收客户端发送的页面访问请求；获取所述页面访问请求中的密文形式的权限参数；

使用所述密钥对所述密文形式的权限参数进行解密；

解密成功则进行所述页面访问请求对应的业务处理，解密失败则禁止该页面访问请求；

将所述密钥与所述用户信息绑定并保存之后，进一步包括：

检测到客户端断开连接，则清空保存的用户信息和与用户信息绑定的密钥。

2.根据权利要求1所述的防止Web系统越权访问的方法，其特征在于，进行所述页面访问请求对应的业务处理之后，进一步包括：

业务处理后，遍历所述页面访问请求的应答数据，得到所述页面访问请求的应答数据中的权限参数；

对所述页面访问请求的应答数据中的权限参数进行加密后生成密文数据返回至客户端。

3.根据权利要求2所述的防止Web系统越权访问的方法，其特征在于，采用Web过滤器技术获取所述页面访问请求中的密文形式的权限参数，采用Web过滤器技术遍历所述登录访问请求的应答数据，得到所述登录访问请求的应答数据中的权限参数，以及采用Web过滤器技术遍历所述页面访问请求的应答数据，得到出所述页面访问请求的应答数据中的权限参数。

4.根据权利要求1所述的防止Web系统越权访问的方法，其特征在于，对所述权限参数进行加密，获得密文数据并将密文数据返回至客户端之后，进一步包括：

将对所述页面访问请求的应答数据中的权限参数进行加密后生成的密文数据保存至页面隐藏域中。

5.根据权利要求1所述的防止Web系统越权访问的方法，其特征在于，所述用户信息保存在会话作用域中，所述密钥保存在内存中。

6.一种防止Web系统越权访问的系统，其特征在于，包括：

保存模块，用于保存验证成功后的客户端发送的登录访问请求中的用户信息；

密钥分配模块，用于动态分配密钥，将所述密钥与所述用户信息绑定并保存；

第一遍历模块，用于遍历登录访问请求的应答数据，得到应答数据中的权限参数；

第一加密模块，用于对所述权限参数进行加密，获得密文数据并将密文数据返回至客户端；

获取模块，用于接收客户端发送的页面访问请求；获取所述页面访问请求中的密文形式的权限参数；

解密模块，用于使用所述密钥对所述密文形式的权限参数进行解密；

页面处理模块，用于解密成功则进行所述页面访问请求对应的业务处理，页面禁止模块，用于解密失败则禁止该页面访问请求；

还包括：

清空模块，用于检测到客户端断开连接，则清空保存的用户信息和与用户信息绑定的密钥。

7.根据权利要求6所述的防止Web系统越权访问的系统，其特征在于，还包括：

第二遍历模块，用于业务处理后，遍历所述页面访问请求的应答数据，得到所述页面访问请求的应答数据中的权限参数；

第二加密模块，用于对所述页面访问请求的应答数据中的权限参数进行加密后生成密文数据返回至客户端。

8.根据权利要求7所述的防止Web系统越权访问的系统，其特征在于，采用Web过滤器技术获取所述页面访问请求中的密文形式的权限参数，采用Web过滤器技术遍历所述登录访问请求的应答数据，得到所述登录访问请求的应答数据中的权限参数，以及采用Web过滤器技术遍历所述页面访问请求的应答数据，得到出所述页面访问请求的应答数据中的权限参数。