[发明专利]一种信息系统使用方法及信息系统

权利要求书

1.一种信息系统使用方法，其特征在于，包括以下步骤：

客户端组件向服务端组件发送操作请求，所述操作请求包括所述客户端组件的机器码；

所述服务端组件根据所述机器码从客户端管理程序中获取用户信息，所述用户信息为所述客户端组件在所述客户端管理程序中预先创建；

所述服务端组件根据所述用户信息判断所述客户端组件是否具有操作权限；

如果有，则响应所述操作请求；如果没有，则不响应所述操作请求。

2.根据权利要求1所述的方法，其特征在于：所述用户信息为所述客户端组件在所述客户端管理程序中预先创建包括：

客户端组件获取自身机器码并将所述机器码提交到所述客户端管理程序，所述机器码为所述客户端组件的唯一标识；

所述客户端管理程序根据所述机器码为所述客户端创建并保存用户信息；所述保存的用户信息包括：用户名、机器码、注册时间、授权有效期限和随机密钥对的公钥。

3.根据权利要求2所述的方法，其特征在于，所述客户端管理程序根据所述机器码为所述客户端创建并保存用户信息后还包括：

所述客户端管理程序将所述用户信息以及所述随机密钥对的私钥作为用户key发送至所述客户端组件；

所述客户端组件接收到用户key后对所述用户key进行验证；验证通过后保存在所述客户端组件中。

4.根据权利要求3所述的方法，其特征在于：所述对所述用户key进行验证包括以下至少一种方式进行验证：

利用所述用户信息中的公钥验证所述用户key是否为客户端管理程序发送；

按照预期的数据结构判断所述用户key数据结构是否正确；

根据所述用户key内的机器码与所述客户端组件根据预置的算法即时读取的机器码是否一致判断所述用户key是否为所述客户端组件；

根据所述用户key内的授权有效期限判断接收到用户key的时间是否在授权有效期限内。

5.根据权利要求3所述的方法，其特征在于：所述客户端组件向服务端组件发送操作请求前还包括：

客户端组件验证存储在客户端组件的用户key是否有效；

若有效，则根据所述用户key内的授权有效期限判断所述用户key是否还在有效期限内；

若在，则在机器码利用私钥加密作为操作请求的一部分；若不在，则不发送所述操作请求。

6.根据权利要求1所述的方法，其特征在于：所述服务端组件根据所述用户信息判断所述客户端组件是否具有操作权限包括：

验证所述操作请求是否为所述客户端组件发送；

若是，则验证接收到操作请求时的时间是否在授权有效期限内；

若在，判断所述客户端组件具有操作权限。

7.根据权利要求1-6任一项所述的方法，其特征在于：所述操作请求包括登录请求和业务处理请求。

8.根据权利要求7所述的方法，其特征在于：

当客户端组件发送业务处理请求前，还包括把业务数据进行加密；

当服务端组件接收到业务处理请求后，根据从所述客户端管理程序处获取的公钥对业务处理请求进行解密，并对解密后的业务处理请求进行处理；将处理完后得到的数据进行加密并发送给所述客户端组件；

所述客户端组件接收到加密的数据后进行解密。

9.根据权利要求1所述的方法，其特征在于，当所述客户端组件在所述客户端管理程序中预先创建用户信息后，还包括：

当客户端管理程序接收到取消所述客户端组件的授权时，客户端管理程序删除为所述客户端组件创建的用户信息。

10.一种信息系统，其特征在于，包括：客户端组件和客户端管理程序以及服务端组件；

所述客户端组件用于向所述服务端组件发送操作请求，所述操作请求包括所述客户端组件的机器码；

所述服务端组件用于在接收到所述客户端组件发送的请求后，根据所述机器码从客户端管理程序中获取用户信息，所述用户信息为所述客户端组件在所述客户端管理程序中预先创建；所述服务端组件还用于根据所述用户信息判断所述客户端组件是否具有操作权限；如果有，则响应所述操作请求；如果没有，则不响应所述操作请求。