【技术实现步骤摘要】
一种管理用户权限的方法和装置
本专利技术涉及计算机
，尤其涉及一种管理用户权限的方法和装置。
技术介绍
团队合作完成项目通常需要用到一些敏感数据，为了保证数据安全，团队内除了设置不同的权限，还会对进入系统时候进行多层密码验证。在实现本专利技术过程中，专利技术人发现现有技术中至少存在如下问题：比如只能访问A/B数据库的成员需要管理人员授权登陆第一层密码，然后才需要登陆自己注册的密码；第一层密码通常是动态的，第二层密码则是成员自行设置的，这样的缺点就是一个组的权限需要一个管理人员进行授权，如果管理人员未能及时响应，会大大降级工作效率，甚至无法响应一些紧急工作。为了方便访问系统，还会出现管理人员把第一层密码给与成员自行操作，这样造成管理员控制的第一层密码形同虚设，冬至权限滥用。因此，现有技术中的多层密码验证在管理上相对麻烦，还存在响应速度慢和权限滥用的技术问题。
技术实现思路
有鉴于此，本专利技术实施例提供一种管理用户权限的方法和装置，以解决响应速度慢和权限滥用的技术问题。...
【技术保护点】
1.一种管理用户权限的方法，其特征在于，包括：/n接收第一用户发送的权限分配请求，所述权限分配请求携带权限信息；/n将所述权限信息存储到第一标签中；/n接收第二用户发送的密码注册请求，所述密码注册请求携带所述第二用户的密码；/n将所述第二用户的密码存储到所述第一标签中。/n
【技术特征摘要】
1.一种管理用户权限的方法，其特征在于，包括：
接收第一用户发送的权限分配请求，所述权限分配请求携带权限信息；
将所述权限信息存储到第一标签中；
接收第二用户发送的密码注册请求，所述密码注册请求携带所述第二用户的密码；
将所述第二用户的密码存储到所述第一标签中。
2.根据权利要求1所述的方法，其特征在于，所述权限信息包括：第二用户的用户名和访问权限。
3.根据权利要求2所述的方法，其特征在于，所述访问权限包括：查看、修改、添加和删除中的至少一种。
4.根据权利要求1所述的方法，其特征在于，将所述第二用户的密码存储到所述第一标签中，包括：
采用非对称加密算法对所述第二用户的密码进行计算，得到所述密码对应的公钥和验证点；
将所述第二用户的密码存储到所述第一标签中。
5.根据权利要求4所述的方法，其特征在于，所述非对称加密算法为椭圆曲线算法。
6.根据权利要求5所述的方法，其特征在于，将所述第二用户的密码存储到所述第一标签中之后，还包括：
每隔预设时间间隔，更新所述密码对应的公钥和验证点。
7.根据权利要求6所述的方法，其特征在于，更新所述密码对应的公钥和验证点，包括：
随机更新所述密码对应的公钥，并基于椭圆曲线算法和所述密码计算出更新后的公钥对应的验证点。
8.根据权利要求7所述的方法，其特征在于，将所述第二用户的密码存储到所述第一标签中之后，还包括：
接收第二用户的访问请求；
基于所述权限信息和所述第二用户的密码确定所述第二用户的访问权限。
9.根据权利要求8所述的方法，其特征在于，所述访问请求携带所述第二用户的用户名和密码。
10.根据权利要求9所述的方法，其特征在于，基于所述权限信息和所述第二用户的密码确定所述第二用户的访问权限，包括：
判断所述访问请求携带的所述第二用户的用户名与所述第一标签中的所述第二用户的用户名是否一致；
若是，则继续判断所述访问请求携带的所述第二用户的密码与所述第一标签中的所述第二用户的密码是否一致；
若是，则将访问数据返回至所述第二用户；
若否，则返回访问失败的消息；
若否，则返回访问失败的消息。
11.根据权利要求10所述的方法，其特征在于，判断所述访问请求携带的所述第二用户的密码与所述第一标签中的所述第二用户的密码是否一致，包括：
采用椭圆曲线算法对更新后的公钥及其对应的验证点进行计算，得到私钥；
判断所述私钥与所述第一标签中所述第二用户的密码是否一致；
若是，则判断所述访问请求携带的所述第二用户的密码与所述第一标签中的所述第二用户的密码是否一致；
若是，则将访问数据返回至所述第二用户；
若否，则返回访问失败的消息；
若否，则返回访问失败的消息。
12.根据权利要求9所述的方法，其特征在于，将访问数据返回至所述第二用户，包括：
根据所述第一标签中...
【专利技术属性】
技术研发人员：陈映雪，
申请(专利权)人：中国建设银行股份有限公司，建信金融科技有限责任公司，
类型：发明
国别省市：北京;11
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。