[发明专利]一种网站集群下安全的账户与权限控制的方法

说明书

本发明公开了一种网站集群下安全的账户与权限控制的方法，包括单一账号多点登录多维度权限管控系统，所述单一账号多点登录多维度权限管控系统包括：各独立运行网站系统、统一账户与权限管控系统、服务器和数据库，本发明涉及网站安全控制技术领域。该网站集群下安全的账户与权限控制的方法，可实现将客户企业在繁多的系统中统一账户与权限管控，大大减轻了各负责人账号保管记忆强度，降低了账号丢失的风险，同时通过统一账户与权限管控，使主管单位能够针对各个用户的账号安全状况、工作职能实现具体的监控，能够让客户各个独立网站系统的账号归集，实现一个安全的账号多维度权限方式管控各企事业单位辖下各网站系统。

技术领域

本发明涉及网站安全控制技术领域，具体为一种网站集群下安全的账户与权限控制的方法。

背景技术

网站群是指一群能够进行数据共享、呈送的相互关联的网站集合，当今，很多门户网站在建立时，相互独立，采用的是各自不同的技术构架体系，在建立门户网站消除信息孤岛的同时，我们也在不断建立着新的信息孤岛，实现部署在不同服务器上的，相互独立的网站间互联互通，是目前网站群建设的难点，但也是最为迫切需要解决的课题，完全重新架构一个全新的网站群系统的成本很高，也不是一个根本的解决方案，从网站到网站集群网站群技术发展早期是从CMS发展而来，作为CMS内容管理系统的一种扩展，很容易的实现单站到多站点的管理，数据的存储模式自然的选择了集中存储的模式，即多站点的信息统一存储到一个库、表中，通过标记进行区分，这样的模式，使得产品从CMS升级到站群的成本降到了最低，也为早期快速满足用户的需求做出了贡献。

随着各行各业的高整发展、各企业事业单位在针对不同的部门、客户群体推出的网站系统不断的推陈出新，企事业单位内部针对整体系统的权限管控要求逐渐提高，由于系统繁多，每个具体使用者账号众多，大大增加了各负责人账号保管的记忆强度，账号丢失的风险也日渐凸显，另外由于各个系统独立运行，主管单位无法针对各个用户的账号安全状况、工作职能实现具体的监控，尤其企事业单位的重要的职能岗位，如何让客户各个独立网站系统的账号归集，实现一个安全的账号多维度权限方式管控各企事业单位辖下各网站系统，是本领域技术人员需要解决的。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供了一种网站集群下安全的账户与权限控制的方法，解决了客户企业在繁多的系统中统一账户与权限管控的问题。

(二)技术方案

为实现以上目的，本发明通过以下技术方案予以实现：一种网站集群下安全的账户与权限控制的方法，包括单一账号多点登录多维度权限管控系统，所述单一账号多点登录多维度权限管控系统包括：各独立运行网站系统、统一账户与权限管控系统、服务器和数据库，所述网站集群下安全的账户与权限控制的方法，具体包括以下步骤：

S1、首先主管单位统一分配账户，并根据所在系统授权职能，用户使用账号登录各独立网站系统，并在统一权限系统下使用并操作系统；

S2、如步骤S1中由于每个网站系统独立运行，当用户使用管控系统中分配账号时，并根据授权加载该系统中用户所拥有的菜单项以及相关职能操作权限；

S3、实现步骤S1在具体的操作时自动验证账户信息，自动加载用户职能菜单与可用权限下所需的设备支持；

S4、独立运营系统接收加值传回密信息，使用当前系统标识密钥实现解密；

S5、自动通过token验证进入默认登录成功页，超时或授权超时后自动实现当前系统的退出；

S6、自动通过menu标识加载当前网站系统下该用户的菜单；

S7、自动通过权限标识加载当前网站系统下该用户的应有授权指标；

S8、用户根据加载完成后的菜单可定向访问相关功能；