買專利賣專利找龍圖騰，真高效！ 查專利查商標(biāo)用IPTOP,全免費！專利年費監(jiān)控用IP管家,真方便！

龍圖騰網(wǎng)獲悉深圳市興海物聯(lián)科技有限公司申請的專利一種越權(quán)訪問控制方法、裝置、設(shè)備及介質(zhì)獲國家發(fā)明授權(quán)專利權(quán)，本發(fā)明授權(quán)專利權(quán)由國家知識產(chǎn)權(quán)局授予，授權(quán)公告號為：CN119670043B 。

龍圖騰網(wǎng)通過國家知識產(chǎn)權(quán)局官網(wǎng)在2025-08-15發(fā)布的發(fā)明授權(quán)授權(quán)公告中獲悉：該發(fā)明授權(quán)的專利申請?zhí)?專利號為：202510173946.6，技術(shù)領(lǐng)域涉及：G06F21/12；該發(fā)明授權(quán)一種越權(quán)訪問控制方法、裝置、設(shè)備及介質(zhì)是由陳炳枝;黃小夏;黃兆文;高海濤;張貴清;肖俊強;周健龍設(shè)計研發(fā)完成，并于2025-02-18向國家知識產(chǎn)權(quán)局提交的專利申請。

本一種越權(quán)訪問控制方法、裝置、設(shè)備及介質(zhì)在說明書摘要公布了：本發(fā)明公開了一種越權(quán)訪問控制方法、裝置、設(shè)備及介質(zhì)，該方法包括如下步驟：接收API訪問請求，API訪問請求包括預(yù)訪問的第一API的API信息，以及預(yù)訪問第一API的第一用戶的用戶信息；根據(jù)初始API集合和API訪問請求，判斷第一用戶對第一API的訪問是否屬于有權(quán)訪問或第一越權(quán)訪問；基于第一用戶對第一API的有權(quán)訪問，接收第一用戶的數(shù)據(jù)訪問請求，數(shù)據(jù)訪問請求包括預(yù)訪問的第一數(shù)據(jù)的數(shù)據(jù)信息；根據(jù)第一用戶的用戶信息和第一數(shù)據(jù)的數(shù)據(jù)信息，獲得第一API對應(yīng)的第一數(shù)據(jù)類型；根據(jù)第一數(shù)據(jù)類型對應(yīng)的插件，判斷第一用戶對第一數(shù)據(jù)的訪問是否屬于有權(quán)訪問或第二越權(quán)訪問。本發(fā)明通過控制用戶對API和對應(yīng)數(shù)據(jù)的越權(quán)訪問，可有效保障API后臺軟件的運行和數(shù)據(jù)安全。

本發(fā)明授權(quán)一種越權(quán)訪問控制方法、裝置、設(shè)備及介質(zhì)在權(quán)利要求書中公布了：1.一種應(yīng)用于不同類型的外部應(yīng)用訪問API時的越權(quán)訪問控制方法，其特征在于，所述方法包括如下步驟： 分別創(chuàng)建第一應(yīng)用類型和第二應(yīng)用類型的外部應(yīng)用，所述第一應(yīng)用類型的外部應(yīng)用與API后臺軟件同屬于同一個軟件系統(tǒng)，第二應(yīng)用類型的外部應(yīng)用與API后臺軟件不同屬于同一個軟件系統(tǒng)； 接收API訪問請求，所述API訪問請求包括預(yù)訪問的第一API的API信息，以及預(yù)訪問所述第一API的第一用戶的用戶信息，所述API信息包括API唯一標(biāo)識，所述用戶信息包括用戶唯一標(biāo)識和用戶角色； 根據(jù)預(yù)設(shè)的初始API集合和所述API訪問請求，判斷所述第一用戶對所述第一API的訪問是否屬于有權(quán)訪問或第一越權(quán)訪問，其中，所述初始API集合是根據(jù)外部應(yīng)用的類型配置得到，所述初始API集合中包括用戶可通過對應(yīng)的外部應(yīng)用訪問的多個API，且： 按照如下方式判斷是否屬于有權(quán)訪問或第一越權(quán)訪問： 根據(jù)所述第一用戶的用戶信息，確定所述第一用戶可訪問的所述初始API集合為第一API集合； 判斷所述第一API集合中是否包括所述第一API； 若所述第一API集合中包括所述第一API，則判定所述第一用戶對所述第一API的訪問屬于有權(quán)訪問； 或按照如下方式判斷是否屬于有權(quán)訪問或第一越權(quán)訪問： 判斷所述外部應(yīng)用是否為合法應(yīng)用； 若所述外部應(yīng)用為合法應(yīng)用，則確定所述初始API集合為第二API集合； 判斷所述第二API集合中是否包括所述第一API； 若所述第二API集合中包括所述第一API，則判定所述第一用戶對所述第一API的訪問屬于有權(quán)訪問： 基于所述第一用戶對所述第一API的有權(quán)訪問，接收所述第一用戶的數(shù)據(jù)訪問請求，所述數(shù)據(jù)訪問請求包括預(yù)訪問的第一數(shù)據(jù)的數(shù)據(jù)信息； 根據(jù)所述第一用戶的用戶信息和所述第一數(shù)據(jù)的數(shù)據(jù)信息，獲得所述第一API對應(yīng)的第一數(shù)據(jù)類型； 根據(jù)所述第一數(shù)據(jù)類型對應(yīng)的插件，判斷所述第一用戶對所述第一數(shù)據(jù)的訪問是否屬于有權(quán)訪問或第二越權(quán)訪問。

如需購買、轉(zhuǎn)讓、實施、許可或投資類似專利技術(shù)，可聯(lián)系本專利的申請人或?qū)＠麢?quán)人深圳市興海物聯(lián)科技有限公司，其通訊地址為：518000 廣東省深圳市福田區(qū)福田街道福南社區(qū)世貿(mào)廣場101-1；或者聯(lián)系龍圖騰網(wǎng)官方客服，聯(lián)系龍圖騰網(wǎng)可撥打電話0551-65771310或微信搜索“龍圖騰網(wǎng)”。