[发明专利]一种分布式权限流程分离控制方法及装置

权利要求书

1.一种分布式权限流程分离控制方法，其特征在于，包括：

步骤S001，服务器获取用户的会话ID作为双向通信端点的授权用户ID，所述授权用户ID同步当前客户端硬件ID及有效时间戳缓存至所述服务器的内存中，生成请求接口指令；

步骤S002，客户端接收所述请求接口指令，并通过所述客户端的硬件MAC加密后存储至本地列表；

步骤S100，客户端获取用户的身份认证信息，并确认所述身份认证信息匹配成功，所述身份认证信息包括授权用户ID；

步骤S200，所述客户端根据所述身份认证信息从本地列表中获取硬件MAC加密后的请求接口指令，并通过本地MAC进行解密；

步骤S310，所述客户端获取解密后的请求接口指令，并根据所述有效时间戳对所述请求接口指令进行自检；

步骤S320，若客户端检测到所述请求接口指令有效，在确认与服务器创建权限独立信道的同时，将所述权限访问控制清单传输至客户端与服务器之间建立的权限独立信道内；

步骤S330，若客户端检测到所述请求接口指令失效，将当前所述请求接口指令与所述硬件MAC加密作为参数发送至服务器进行刷新，获得新的可用请求接口指令，再返回至步骤S320；

步骤S400，服务器通过所述权限独立信道获取当前用户的权限访问控制清单，并根据当前所述授权用户ID寻址路由到的对应的所述权限访问控制清单响应服务。

2.根据权利要求1所述的分布式权限流程分离控制方法，其特征在于，所述步骤S330具体包括：

步骤S331，若客户端检测到所述请求接口指令失效，将当前所述请求接口指令与所述硬件MAC加密作为参数发送至服务器，生成新的短信验证码，传送至所述客户端；

步骤S332，所述客户端接收到所述短信验证码时，在确认与服务器创建权限独立信道的同时，将所述权限访问控制清单传输至客户端与服务器之间建立的权限独立信道内。

3.根据权利要求1所述的分布式权限流程分离控制方法，其特征在于，所述步骤S100具体包括：

步骤S110，客户端唤起用户登陆窗口，用户登录窗口获取用户输入的用户名、密码信息传递至数据库进行匹配，如果匹配失败，用户登陆窗口将失败信息反馈至客户端并自行关闭，返回步骤S110，若匹配成功，客户端获取用户的身份认证信息；

其中用户的身份认证信息包括授权用户ID。

4.一种分布式权限流程分离控制装置，其特征在于，包括：

第一生成单元，用于服务器获取用户的会话ID作为双向通信端点的授权用户ID，所述授权用户ID同步当前客户端硬件ID及有效时间戳缓存至所述服务器的内存中，生成请求接口指令；

加密单元，用于客户端接收所述请求接口指令，并通过所述客户端的硬件MAC加密后存储至本地列表；

第一获取单元，用于客户端获取用户的身份认证信息，并确认所述身份认证信息匹配成功，所述身份认证信息包括授权用户ID；

解密单元，用于所述客户端根据所述身份认证信息从本地列表中获取硬件MAC加密后的请求接口指令，并通过本地MAC进行解密；

自检单元，用于所述客户端获取解密后的请求接口指令，并根据所述有效时间戳对所述请求接口指令进行自检；

第二传输单元，用于若客户端检测到所述请求接口指令有效，在确认与服务器创建权限独立信道的同时，将所述权限访问控制清单传输至客户端与服务器之间建立的权限独立信道内；

第三传输单元，用于若客户端检测到所述请求接口指令失效，将当前所述请求接口指令与所述硬件MAC加密作为参数发送至服务器进行刷新，获得新的可用请求接口指令，传输至第二传输单元；

响应单元，用于服务器通过所述权限独立信道获取当前用户的权限访问控制清单，并根据当前所述授权用户ID寻址路由到的对应的所述权限访问控制清单响应服务。