[发明专利]访问许可状态确定系统、方法、电子设备及存储介质

权利要求书

1.一种访问许可状态确定系统，其特征在于，包括：

获取模块，用于获取各原始应用对应的应用信息和应用标签，其中，所述应用标签包括服务标签和访问标签中的至少一种；

分发模块，用于向各所述原始应用发送对应的应用信息，并向具有所述服务标签的各个原始应用发送授权信息，其中，所述授权信息通过对各所述原始应用进行访问授权得到；

多个原始应用，包括访问应用和服务应用，所述访问应用用于根据对应的应用信息生成访问签名，所述服务应用用于根据所述访问签名和所述授权信息确定所述访问应用对所述服务应用的访问允许状态，其中，所述访问应用包括具有所述访问标签的任一原始应用，所述服务应用包括具有所述服务标签的任一原始应用。

2.根据权利要求1所述的系统，其特征在于，所述系统还包括：

应用创建模块，用于建立新的原始应用；

端口录入模块，用于获取所述服务应用的应用注册信息，根据所述应用注册信息向所述服务应用录入对外端口。

3.根据权利要求1所述的系统，其特征在于，所述系统还包括密钥管理模块，所述密钥管理模块用于：

获取加密密钥，所述加密密钥通过对预设的访问密钥进行加密得到；

若接收到任一所述原始应用发送的密钥获取请求，则对所述原始应用对应的应用信息进行数据提取，得到应用权限信息；

根据所述应用权限信息确定所述密钥获取请求对应的获取允许状态；

若所述获取允许状态为允许获取，则对所述加密密钥进行解密，得到所述访问密钥，将所述访问密钥发送至所述原始应用。

4.根据权利要求3所述的系统，其特征在于，所述访问应用通过以下方式生成访问签名：

获取所述访问密钥，并对所述访问应用对应的应用信息进行数据提取，得到令牌值；

根据所述访问密钥对所述令牌值进行加密，得到访问签名。

5.根据权利要求4所述的系统，其特征在于，所述服务应用通过以下方式确定所述访问应用对所述服务应用的访问允许状态：

获取所述访问密钥；

通过所述访问密钥对所述访问签名进行签名验证，得到签名验证结果，同时，根据预设鉴权服务和所述授权信息对所述访问应用进行鉴权，得到所述访问应用对应的访问权限状态；

若所述签名验证结果为通过验证且所述访问权限状态为具有访问权限，则将访问允许状态确定为允许访问。

6.根据权利要求1所述的系统，其特征在于，所述访问应用还用于：

获取所述访问应用的发送接口配置；

对所述发送接口配置进行修改，以使得所述访问应用向所述服务应用发送应用访问请求之前，将所述访问签名加入所述应用访问请求。

7.根据权利要求1至6所述的系统，其特征在于，客户端依次通过前端网关、前端应用和后端网关连接各所述原始应用，其中，

所述客户端，用于生成用户访问请求；

所述前端网关，用于将所述用户访问请求发送至前端应用；

所述前端应用，用于对所述用户访问请求进行请求响应，得到所述用户访问请求对应的应用访问请求；

所述后端网关，用于对所述应用访问请求进行认证和鉴权，并将所述应用访问请求发送至对应的原始应用。

8.一种访问许可状态确定方法，其特征在于，包括：

获取各原始应用对应的应用信息和应用标签，其中，所述应用标签包括服务标签和访问标签中的至少一种；

向各所述原始应用发送对应的应用信息，并向具有所述服务标签的各个原始应用发送授权信息，其中，所述授权信息通过对各所述原始应用进行访问授权得到；

将具有所述访问标签的任一原始应用确定为访问应用，所述访问应用用于根据对应的应用信息生成访问签名；

将具有所述服务标签的任一原始应用确定为服务应用，所述服务应用用于根据所述访问签名和所述授权信息确定所述访问应用对所述服务应用的访问允许状态。