一種對系統讀操作請求進行權限驗證的方法技術方案

本發明專利技術公開了一種對系統讀操作請求進行權限驗證的方法：通過設置操作信息提取模塊將需驗證讀操作請求的權限驗證分為操作信息提取和操作信息驗證兩個步驟，同時放行需驗證讀操作請求，使得需驗證讀操作請求在被驗證的同時可以被執行，降低了操作的響應時間。并且本發明專利技術在當需驗證讀操作請求執行過程中根據查詢結果的數據量判斷驗證的時機，最大程度的減少堵塞時間和數據損耗，保證了讀操作的合法性和安全性，增加了驗證結果的可靠性。

【技術實現步驟摘要】

本專利技術涉及，屬于計算機領域。
技術介紹
絕大多數系統都有權限管理功能，以控制不同角色的人員帳號所能操作的功能范圍。現有的主流權限驗證均為操作前驗證，具體為，使用權限驗證模塊對請求將要進行的操作和數據進行檢查，判斷是否符合操作規則許可。驗證通過，允行操作，執行功能操作模塊。驗證不通過，駁回操作請求。這種驗證方法由于權限驗證的執行發生在功能操作的執行之前，操作請求在通過許可驗證之前都將處于阻塞狀態什么也不能做，直到通過驗證；這樣就增加了操作的響應時間。在驗證通過后，系統就認為請求已經沒有問題，不再關注這個請求的安全問題；往往 由于程序的變動，功能的變化，數據的變化，造成一個權限驗證的驗證結果不再適合某一個功能操作，即使通過驗證，也不代表請求隨后將進行的操作就是合法安全的；這樣降低了驗證結果的可靠性。
技術實現思路
本專利技術的目的在于，提供。該方法能夠降低操作的響應時間，并且增加驗證結果的可靠性。為解決上述技術問題，本專利技術提供的技術方案如下通過設置操作信息提取模塊將需驗證讀操作請求的權限驗證分為操作信息提取和操作信息驗證兩個步驟，同時放行需驗證讀操作請求，使得需驗證讀操作請求在被驗證的同時可以被執行。前述的對系統讀操作請求進行權限驗證的方法中，所述的需驗證讀操作請求的權限驗證分為操作信息提取和操作信息驗證兩個步驟具體為，A.操作信息提取模塊提取需驗證讀操作請求a的請求校驗信息al，并將請求校驗信息al存入待處理區；同時，需驗證讀操作請求a被放行；B.當需驗證讀操作請求a執行至查詢步驟時，功能操作模塊判斷驗證讀操作的查詢結果的數據量，如果數據量較大，功能操作模塊在查詢前取出待處理區的請求校驗信息al，然后對需驗證讀操作請求a進行驗證；如果數據量較小，功能操作模塊則在查詢結果顯示前，取出待處理區的請求校驗信息al，然后對需驗證讀操作請求a進行驗證。前述的對系統讀操作請求進行權限驗證的方法中，所述的請求校驗信息al包括請求的來源、請求者的身份、操作的許可范圍和驗證的規則。前述的對系統讀操作請求進行權限驗證的方法中，所述的功能操作模塊取出待處理區的請求校驗信息al，然后對需驗證讀操作請求a進行驗證具體為，功能操作模塊根據請求校驗信息al中的驗證的規則對需驗證讀操作請求a進行驗證。前述的對系統讀操作請求進行權限驗證的方法中，所述的數據量較大指的是查詢的過程復雜或者數據量大導致查詢的時間和硬件性能開銷超過了系統可以接受的范圍，或者會對用戶體驗造成影響。前述的對系統讀操作請求進行權限驗證的方法中，所述的數據量較小指的是查詢開銷可忽略不計，且不會對用戶體驗造成影響。與現有技術相比，本專利技術通過設置操作信息提取模塊將需驗證讀操作請求的權限驗證分為操作信息提取和操作信息驗證兩個步驟，同時放行需驗證讀操作請求，使得需驗證讀操作請求在被驗證的同時可以被執行，降低了操作的響應時間。并且本專利技術在當需驗證讀操作請求執行過程中根據查詢結果的數據量判斷驗證的時機，最大程度的減少堵塞時間和數據損耗，保證了讀操作的合法性和安全性，增加了驗證結果的可靠性。附圖說明圖1是本專利技術的查詢數據量較大時的流程圖； 圖2是本專利技術的查詢數據量較小時的流程圖。下面結合附圖和實施例對本專利技術作進一步的說明，但并不作為對本專利技術限制的依據。實施例。通過設置操作信息提取模塊將需驗證讀操作請求的權限驗證分為操作信息提取和操作信息驗證兩個步驟，同時放行需驗證讀操作請求，使得需驗證讀操作請求在被驗證的同時可以被執行。需驗證讀操作請求的權限驗證分為操作信息提取和操作信息驗證兩個步驟具體為，A.操作信息提取模塊提取需驗證讀操作請求a的請求校驗信息al，并將請求校驗信息al存入待處理區；同時，需驗證讀操作請求a被放行；B.當需驗證讀操作請求a執行至查詢步驟時，功能操作模塊判斷驗證讀操作的查詢結果的數據量，如果數據量較大，功能操作模塊在查詢前取出待處理區的請求校驗信息al，然后對需驗證讀操作請求a進行驗證；如果數據量較小，功能操作模塊則在查詢結果顯示前，取出待處理區的請求校驗信息al，然后對需驗證讀操作請求a進行驗證。請求校驗信息al包括請求的來源、請求者的身份、操作的許可范圍和驗證的規則。功能操作模塊取出待處理區的請求校驗信息al，然后對需驗證讀操作請求a進行驗證具體為，功能操作模塊根據請求校驗信息al中的驗證的規則對需驗證讀操作請求a進行驗證。下面結合具體的例子做具體的說明。實施例1.社交網站系統中，用戶要查詢所有好友的詳細信息，系統設計規定，每個用戶的詳細信息允許2星級以上被列為親密好友的用戶查看，也允許3星級以上的普通好友查看，每個用戶的一般信息允許所有好友查看。用戶為2星級用戶，是所有好友(Π-Π00)中50個好友(f 2-f 51)的親密好友，查詢過程中用戶的好友(f I)用戶的親密好友。運用本專利技術所述方法的過程如圖1所示1、用戶發出查詢請求a;2、操作信息提取模塊開始提取有關的請求校驗信息al，包括操作的許可范圍(所有好友)，請求者的身份(查詢者的身份和查詢者的級別)，請求的來源(查詢請求的來源)和驗證的規則(每個用戶的詳細信息允許2星級以上被列為親密好友的用戶查看，也允許3星級以上的普通好友查看，每個用戶的一般信息允許所有好友查看)存入待處理區；3、功能操作模塊與第2步同時執行，查出100個好友及他們的親密好友及普通好友列表，做好查詢前的準備；4、由于查詢的數據量巨大，功能操作模塊在查詢前取出待處理區的請求校驗信息al，然后對請求a進行驗證；因為用戶的好友(f I)用戶的親密好友，所以驗證結果為可查詢好友fl_f51的詳細信息和好友fl-fl00的一般信息；5、返回100個好友的查詢結果列表，好友fl_f51顯示詳細信息查詢結果，好友 f1-fioo顯示一般信息查詢結果，查詢請求結束。而運用常規對系統讀操作請求進行權限驗證的方法進行驗證時，由于在進行查詢操作前就對權限進行了驗證，所以結果為可查詢好友f2-f51的詳細信息和好友Π-Π00 —般信息，與事實不符，驗證失效。實施例2.社交網站系統中，用戶查詢自己的最近來訪用戶的信息，系統設計規定，2星級以上用戶具有查詢最近來訪用戶的權限；用戶為2星級用戶，查詢前來訪用戶為fl-f50，查詢過程中又增加了 10個來訪用戶(f51-f60)。過程如圖2所示1.用戶發出查詢請求a;2.操作信息提取模塊開始提取有關的請求校驗信息al,包括操作的許可范圍(查詢者的級別)，請求者的身份(查詢者的身份)，請求的來源(查詢請求的來源)和驗證的規則(2星級以上用戶查詢最近來訪用戶的權限)存入待處理區；3.功能操作模塊與第2步同時執行，做好查詢前的準備；4.由于查詢的數據量較小，功能操作模塊直接進行查詢，得到查詢結果；5.查詢結果顯示前，對請求a進行驗證；因為此時又增加了 10個來訪用戶(f51-f60)，所以驗證結果為顯示自己的最近來訪用戶的信息；6.功能操作模塊顯示來訪用戶Π- Ο的信息，查詢請求結束。而運用常規對系統讀操作請求進行權限驗證的方法進行驗證時，由于在進行查詢操作前就對權限進行了驗證，所以驗證結果為用戶具有查詢最近來訪用戶fl-f50的權限，結果只顯示來訪用戶fl-f50的信息，與事實不符，驗證失效。權利要求1.，其特本文檔來自技高網...

【技術保護點】
一種對系統讀操作請求進行權限驗證的方法，其特征在于：通過設置操作信息提取模塊將需驗證讀操作請求的權限驗證分為操作信息提取和操作信息驗證兩個步驟，同時放行需驗證讀操作請求，使得需驗證讀操作請求在被驗證的同時可以被執行。

【技術特征摘要】

【專利技術屬性】
技術研發人員：余曉翔，
申請(專利權)人：杭州也要買電子商務有限公司，
類型：發明
國別省市：