[发明专利]权限认证方法、装置、设备及介质

权利要求书

1.一种权限认证方法，其特征在于，应用于基座中台，所述权限认证方法包括：

响应于用户对所述基座中台的访问请求，根据所述访问请求确定所述用户的访问需求数据；

根据所述访问需求数据生成所述用户对应的可访问业务系统列表，及所述用户对所述可访问业务系统列表中每个业务系统的访问权限；

将所述可访问业务系统列表返回至所述用户；

响应于所述用户对目标业务系统的登录请求，根据所述可访问业务系统列表、所述用户对所述可访问业务系统列表中每个业务系统的访问权限，及所述登录请求对所述用户进行异步权限认证；

当所述用户通过所述权限认证时，允许所述用户在预设时长内对每个业务系统进行免认证登录。

2.如权利要求1所述的权限认证方法，其特征在于，所述基座中台包括至少一个用户的访问权限信息，每个用户的访问权限信息中包括对至少一个业务系统的访问权限。

3.如权利要求1所述的权限认证方法，其特征在于，所述根据所述可访问业务系统列表、所述用户对所述可访问业务系统列表中每个业务系统的访问权限，及所述登录请求对所述用户进行异步权限认证包括：

根据所述登录请求检测所述用户的认证记录，及检测所述目标业务系统是否存在于所述可访问业务系统列表中；

当所述用户有认证记录，且所述目标业务系统存在于所述可访问业务系统列表中时，确定所述用户通过校验并生成校验通过结果，根据所述用户对所述可访问业务系统列表中每个业务系统的访问权限及所述校验通过结果生成对所述登录请求的第一响应数据，并将所述第一响应数据反馈至所述目标业务系统，以解锁所述用户对所述目标业务系统的访问权限；

当所述用户没有认证记录，及/或所述目标业务系统未存在于所述可访问业务系统列表中时，确定所述用户未通过校验并生成校验未通过结果，根据所述校验未通过结果生成对所述登录请求的第二响应数据，并将所述第二响应数据反馈至所述目标业务系统，以拒绝所述用户对所述目标业务系统的访问。

4.如权利要求1所述的权限认证方法，其特征在于，所述基座中台还包括至少一个外部系统同步的接入数据，以及至少一个内部系统同步的对外数据；

其中，所述接入数据及所述对外数据以消息队列的形式存储在所述基座中台。

5.如权利要求4所述的权限认证方法，其特征在于，所述方法还包括：

当接收到所述接入数据及/或所述对外数据时，建立所述接入数据及/或所述对外数据与每个业务系统的对应关系；

将所述对应关系存储至所述基座中台。

6.如权利要求5所述的权限认证方法，其特征在于，所述允许所述用户在预设时长内对每个业务系统进行免认证登录后，所述方法还包括：

响应于所述用户在所述基座中台上发起的数据订阅请求，根据所述对应关系从每个业务系统中确定订阅系统；

根据所述数据请阅请求同步数据至所述订阅系统。

7.如权利要求1所述的权限认证方法，其特征在于，所述允许所述用户在预设时长内对每个业务系统进行免认证登录后，所述方法还包括：

基于主动应答模式将所述基座中台中的数据实时同步至对应的业务系统中。

8.一种权限认证装置，其特征在于，运行于基座中台，所述权限认证装置包括：

确定单元，用于响应于用户对所述基座中台的访问请求，根据所述访问请求确定所述用户的访问需求数据；

生成单元，用于根据所述访问需求数据生成所述用户对应的可访问业务系统列表，及所述用户对所述可访问业务系统列表中每个业务系统的访问权限；

返回单元，用于将所述可访问业务系统列表返回至所述用户；

认证单元，用于响应于所述用户对目标业务系统的登录请求，根据所述可访问业务系统列表、所述用户对所述可访问业务系统列表中每个业务系统的访问权限，及所述登录请求对所述用户进行异步权限认证；

登录单元，用于当所述用户通过所述权限认证时，允许所述用户在预设时长内对每个业务系统进行免认证登录。