一种基于URL的web应用权限访问控制系统及方法

基本信息

申请号 CN202011379174.5 申请日 -
公开(公告)号 CN112491902A 公开(公告)日 2021-03-12
申请公布号 CN112491902A 申请公布日 2021-03-12
分类号 H04L29/06(2006.01)I;G06F16/955(2019.01)I 分类 电通信技术;
发明人 王晓娜;邹自果;郝明 申请(专利权)人 北京中软华泰信息技术有限责任公司
代理机构 成都正华专利代理事务所(普通合伙) 代理人 刘宇辉
地址 100093北京市海淀区闵庄路3号103幢四层05号
法律状态 -

摘要

摘要 本发明公开了一种基于URL的web应用权限访问控制系统,基于该系统的方法为:通过管理中心创建访问者身份,并建立访问者的权限标记;通过访问者账号发出访问请求,通过管理中心进行身份验证,获取访问者账号的权限策略;以通过身份验证的访问者账号触发单点登录,并通过管理中心解析权限策略,获取访问数据;将访问数据传输至URL权限控制器,请求访问;通过URL权限控制器对访问数据进行处理,为访问者进行请求页面或者拦截结果的转发,并对整个请求过程进行操作录像审计,完成web应用权限访问控制。本发明实现了web权限控制功能,可生成策略模板,并用于控制阶段,也可由管理员定制编辑策略模板,有效减少了管理员的工作成本。