[发明专利]一种基于新一代信息技术的用户管理系统与方法

说明书

本发明提出一种基于新一代信息技术的用户管理系统与方法，对用户进行关系化管理，使操作web配置的第一用户与操作权重配置的第二用户进行映射，保障用户鉴权及系统安全性，同时将经过改造的配置文件经由过滤设备的虚假误过滤判定为丢弃数据包并发送至数据包丢弃池，由此避免在前端过滤设备前后的二次窃取。因引入匹配的用户管理系统，使得本申请所诉求保护技术方案的用户组管理较之现有技术更加完善，并能够适应物联网系统多层次、多用户、多模块和分布式特点，并为配置过程中的不同用户角色提供了适配，并实现不同层级用户的关系映射，防止单点用户突破和系统入侵。

技术领域

本发明属于新一代计算机信息技术领域，尤其涉及一种基于新一代信息技术的计算机网络用户管理系统架构与方法

背景技术

在物联网系统中，由于存在多种层级的用户，各个层级用户的权限不尽相同，且系统允许的用户操作和各个层级用户对系统的可配置权限亦千差万别。因此，需要在用户接入系统时，对用户进行鉴权。

鉴权（authentication）是指验证用户是否拥有访问系统的权利。鉴权包括两个方面：用户鉴权，网络对用户进行鉴权，防止非法用户占用网络资源。网络鉴权，用户对网络进行鉴权，防止用户接入了非法的网络，被骗取关键信息。

传统的访问鉴权机制，用户登录完成后，用户信息存放于服务端的 session 中，客户端 cookie 中存储 session id，每次请求会带上 cookie，从而服务端可以通过session id 获取服务端 session 的用户信息，从而进行验证。由于物联网的分布式以及万物互联特性，传统鉴权机制在物联网使用中受限颇多，无法完全适应物联网的多层次、多节点、多配置特性，更无法很好地适配物联网中诸如配置文件等系统文件或系统配置的传递与交互。

从开发的角度，无线接入是物联网设备端的核心技术，身份设备管理和消息推送技术是物联网云端的核心技术。而从场景体验的角度，除了前者，还要包括手机的前端开发技术。

物联网核心组成就是物联设备、网关和云端。物联设备分为两类，一类是其自身天然支持TCP/IP而能直接接入物联网，如wifi、GPRS/3G/4G（当然，还有即将到来的5G）等设备；另一类是其未能支持IP协议而需要网关（协议转换）来接入物联网，如Zigbee、蓝牙等设备。对于蓝牙设备而言，手机其实是一个网关。

物联网作为互联网的类型之一，有B/S和C/S两种通信模式。在移动互联网领域，APP是以C/S的方式以client的角色跟服务器server进行通信；而微信是一个超级APP，其是通过内置浏览器让用户进行H5编程以获得操控硬件设备的能力，因此微信硬件平台的通信模块是B/S模式。移动互联网B/S技术跟传统互联网没有区别，微信内置浏览器支持H5，因此可以获得很好的平台扩展性。我们近期重点关注基于微信硬件平台的物联网，因此就围绕B/S模式的消息推送技术讲述其演进。

物联网技术架构分为四层，分别为感知层、传输层、平台层和应用层。感知层主要涉 及芯片、模组及传感器等感知设备，其中无线通信模组是连接物联网感知层和网络 层的关键环节；传输层分为短距离即局域网传输（WiFi、蓝牙和 Zigbee 等）和长距 离及广域网传输（NB-IoT、LoRa、2G/4G/5G 等）；平台层分为连接管理、设备管理、 应用时能和业务分析平台；应用层包括物流、交通、安防、能源等各行各业。

目前传感技术的主流技术为 MEMS（微机电系统，Micro-Electro-MechanicalSystem） 是物联网时代驱动变革最重要的力量之一。独立的智能系统，内部结构在微米甚至 纳米级别。具备体积小、质量轻、功耗低、精度高、能够批量生产等优势。MEMS 行 业发展势头迅猛，全球和中国市场呈现稳步增长。

在物联网系统平台与其它各个模块、各个控制端、各个物联网节点进行通信的过程中，往往需要对上述各个模块或节点进行配置，通常情况下，配置文件是一种较佳的配置传递方式。