[发明专利]多应用的访问权限控制方法、装置及电子设备在审
申请号: | 201911138430.9 | 申请日: | 2019-11-20 |
公开(公告)号: | CN110851819A | 公开(公告)日: | 2020-02-28 |
发明(设计)人: | 周功沾;范渊 | 申请(专利权)人: | 杭州安恒信息技术股份有限公司 |
主分类号: | G06F21/45 | 分类号: | G06F21/45;G06F21/31 |
代理公司: | 北京超凡宏宇专利代理事务所(特殊普通合伙) 11463 | 代理人: | 张磊 |
地址: | 310000 浙江省*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 应用 访问 权限 控制 方法 装置 电子设备 | ||
1.一种多应用的访问权限控制方法,其特征在于,预先确定针对多个应用的注册信息,所述注册信息包括与用户关联的第一权限等级和通信地址,包括:
检测所述用户基于登录信息针对所述多个应用中的任意一个或多个的访问;
当检测到访问异常时,将所述用户的访问权限限制为第二权限等级,并向与所述用户关联的通信地址发送第一验证信息;
接收所述用户输入的第二验证信息;
当所述第二验证信息与所述第一验证信息匹配时,将所述用户的访问权限恢复为所述第一权限等级。
2.根据权利要求1所述的方法,其特征在于,还包括:
当检测到访问异常后,所述用户再次登录时,提示所述用户提升所述登录信息的安全强度。
3.根据权利要求1所述的方法,其特征在于,所述登录信息用于登录所述多个应用,所述登录信息包括用户名和密码。
4.根据权利要求3所述的方法,其特征在于,还包括:
接收所述用户基于所述多个应用中第一应用的登录信息修改指示;
将所述多个应用中除所述第一应用以外的其他应用的登录信息同步为修改后的登录信息。
5.根据权利要求1所述的方法,其特征在于,每个所述应用对应有一个异常阈值,所述异常阈值与所述应用的安全系数相关,所述安全系数用于指示所述应用的可信任度。
6.根据权利要求5所述的方法,其特征在于,还包括:
当检测到所述多个应用中的第二应用的流量持续超过所述第二应用对应的异常阈值一段时间后,确定检测到访问异常。
7.一种多应用的访问权限控制装置,其特征在于,预先确定针对多个应用的注册信息,所述注册信息包括与用户关联的第一权限等级和通信地址,包括:
检测模块,用于检测所述用户基于登录信息针对所述多个应用中的任意一个或多个的访问;
发送模块,用于当检测到访问异常时,将所述用户的访问权限限制为第二权限等级,并向与所述用户关联的通信地址发送第一验证信息;
接收模块,用于接收所述用户输入的第二验证信息;
恢复模块,用于当所述第二验证信息与所述第一验证信息匹配时,将所述用户的访问权限恢复为所述第一权限等级。
8.根据权利要求7所述的装置,其特征在于,还包括:
提示模块,用于当检测到访问异常后,所述用户再次登录时,提示所述用户提升所述登录信息的安全强度。
9.一种电子设备,其特征在于,包括处理器和存储器,所述存储器存储有能够被所述处理器执行的机器可执行指令,所述处理器可执行所述机器可执行指令以实现权利要求1-6任一项所述的方法。
10.一种计算机可读存储介质,其上存储有计算机程序,其特征在于,所述计算机程序被处理器执行时实现如权利要求1-6中任一项所述的方法。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司,未经杭州安恒信息技术股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201911138430.9/1.html,转载请声明来源钻瓜专利网。