[发明专利]一种面向多服务系统的访问控制系统

说明书

本申请公开了一种面向多系统的访问控制系统，包括应用系统服务集群、应用系统客户端、访问控制平台服务器和访问控制平台客户端。应用系统服务集群包括一个用户已经登录的当前服务系统和至少一个独立于当前服务系统的其他服务系统；应用系统客户端用于为当前服务系统和其他服务系统提供接入渠道；访问控制平台客户端用于为用户登录提供登录入口；访问控制平台服务器用于实现登录用户的身份认证和访问控制策略，还用户在接收到当前服务系统发送的风险信息时，对其他服务系统的访问策略进行调整。通过调整访问策略，即可避免出现业务风险的客户获得不应该得到的服务。

技术领域

本申请涉及互联网技术领域，更具体地说，涉及一种面向多服务系统的访问控制系统。

背景技术

访问控制是对系统、数据和对话访问控制的策略活动。现有的访问控制包括身份认证控制和资源访问控制两个大类。身份认证控制一般基于所知、所属、所有实施访问控制，又可以分为基于密码、令牌、生物特征等小类。资源访问控制包括访问控制列表、基于角色的访问控制、基于属性的访问控制、基于策略的访问控制和风险自适应访问控制等多种模式。

大型公司通常有多个服务系统同时提供服务，部分公司已经实现基于身份认证控制的单点登录，即客户仅在一个服务系统登录一次，即可从该公司多个相互独立的服务系统接受服务，从而有效地减少登录次数，提高了用户的访问效率并提高了用户的使用体验。

本申请的发明人在实施相关技术方案时发现，现有的单点登录是基于身份认证实现的，对资源的访问控制由具体的系统单独实现。在很多情况下，一个公司中的不同服务系统所提供的服务领域是有区别的，假如某客户已经在登录一个系统的基础上，即使当前服务系统判断该客户已经出现了较高的业务风险，也会无法避免该客户从其他服务系统继续获得不应该得到的服务。

发明内容

有鉴于此，本申请提供一种面向多服务系统的访问控制系统，用于避免出现业务风险的客户获得不应该得到的服务。

为了实现上述目的，现提出的方案如下：

一种面向多系统的访问控制系统，所述访问控制系统包括应用系统服务集群、应用系统客户端、访问控制平台服务器和访问控制平台客户端，其中：

所述应用系统服务集群包括一个用户已经登录的当前服务系统和至少一个独立于所述当前服务系统的其他服务系统；

所述应用系统客户端用于为所述当前服务系统和所述其他服务系统提供接入渠道；

所述访问控制平台客户端用于为用户登录提供登录入口；

所述访问控制平台服务器用于实现登录用户的身份认证和访问控制策略，还用户在接收到所述当前服务系统发送的风险信息时，对所述其他服务系统的访问策略进行调整。

可选的，所述应用系统客户端为现场客户端或远程客户端。

可选的，所述现场客户端为柜台客户端。

可选的，所述远程客户端为网上银行客户端或电话银行客户端。

可选的，所述访问控制平台服务器配置有身份管理模块、系统管理模块和访问控制策略模块。

可选的，所述访问控制平台还配置有营销推广信息模块。

从上述的技术方案可以看出，本申请公开了一种面向多系统的访问控制系统，包括应用系统服务集群、应用系统客户端、访问控制平台服务器和访问控制平台客户端。应用系统服务集群包括一个用户已经登录的当前服务系统和至少一个独立于当前服务系统的其他服务系统；应用系统客户端用于为当前服务系统和其他服务系统提供接入渠道；访问控制平台客户端用于为用户登录提供登录入口；访问控制平台服务器用于实现登录用户的身份认证和访问控制策略，还用户在接收到当前服务系统发送的风险信息时，对其他服务系统的访问策略进行调整。通过调整访问策略，即可避免出现业务风险的客户获得不应该得到的服务。