[发明专利]Web服务安全访问控制方法、装置及系统有效
申请号: | 201010565865.4 | 申请日: | 2010-11-30 |
公开(公告)号: | CN102480475A | 公开(公告)日: | 2012-05-30 |
发明(设计)人: | 刘兵 | 申请(专利权)人: | 金蝶软件(中国)有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 深圳中一专利商标事务所 44237 | 代理人: | 张全文 |
地址: | 518000 广东省深圳市*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明适用于计算机技术领域,提供了一种Web服务安全访问控制方法、装置及系统,所述方法包括:提取外部系统发送的Web服务访问请求信息中的会话标识;获取所述会话标识关联的外部系统访问上下文信息;将所述外部系统访问上下文信息发送给处理所述Web服务访问请求信息的ERP系统,以使所述ERP系统根据所述外部系统访问上下文信息对Web服务访问请求进行处理,并输出Web服务结果。本发明克服了访问Web服务时,将身份信息作为接口参数,直接传输给每一个请求的Web服务,外部系统身份信息直接暴露的问题,提高了提供Web服务的ERP系统的安全性,降低了提供Web服务的系统维护成本。 | ||
搜索关键词: | web 服务 安全 访问 控制 方法 装置 系统 | ||
【主权项】:
一种Web服务安全访问控制方法,其特征在于,所述方法包括下述步骤:提取外部系统发送的Web服务访问请求信息中的会话标识;当从存储的会话标识和外部系统访问上下文信息之间的关联关系中检索到所述会话标识时,获取所述会话标识关联的外部系统访问上下文信息;将所述外部系统访问上下文信息发送给处理所述Web服务访问请求信息的ERP系统,以使所述ERP系统根据所述外部系统访问上下文信息对Web服务访问请求进行处理,并输出Web服务结果。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于金蝶软件(中国)有限公司,未经金蝶软件(中国)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201010565865.4/,转载请声明来源钻瓜专利网。
- 上一篇:空气调节装置
- 下一篇:回收利用多相化学反应器中颗粒的方法及装置