权限校验方法、装置、计算机设备及存储介质制造方法及图纸

本发明专利技术实施例公开了一种权限校验方法、装置、计算机设备及存储介质。该方法属于物联网技术领域，其包括：若接收到批量导入指令，则根据所述批量导入指令获取待校验的物联网卡号；将所述待校验的物联网卡号输入第一层级布隆过滤器进行卡层级黑白名单权限校验得到初始校验结果；若所述初始校验结果为校验成功，则将所述待校验的物联网卡号输入第二层级布隆过滤器进行群组层级黑白名单权限校验得到目标校验结果。本申请实施例不仅可提高权限校验的效率、安全性以及可靠性，而且还可提高权限校验的准确性。校验的准确性。校验的准确性。

【技术实现步骤摘要】
权限校验方法、装置、计算机设备及存储介质


[0001]本专利技术涉及物联网
，尤其涉及一种权限校验方法、装置、计算机设备及存储介质。

技术介绍

[0002]现有基于物联网连接管理平台的物联网卡操作权限管理，采用多层次权限校验方案，即企业层、销售单位层、群组层。例如用户绑定指定企业和销售单位下面的所有物联网卡，则该用户就有这些物联网卡的操作权限。对于指定物联网卡操作权限校验，一般是先查询该用户所在的有权限的群组，然后匹配指定物联网卡对应的群组，成功则有权限，反之则无权限。
[0003]但对于大批量的物联网卡的操作来说，特别是批量添加群组成员业务模块，单次添加可达到100万的数据量，每张卡进行一次权限校验的查询，不仅增加了数据处理时长，而且可能会导致权限接口调用超时，使得权限校验的效率较低；而且因在权限接口调用时，首先会查询缓存，缓存查不到会到达数据库层，现有的权限校验方案存在缓存穿透风险，使得权限校验的安全性较低。

技术实现思路

[0004]本专利技术实施例提供了一种权限校验方法、装置、计算机设备及存储介质，旨在提高现有物联网连接管理平台中的权限校验安全性及效率。
[0005]第一方面，本专利技术实施例提供了一种权限校验方法，其包括：
[0006]若接收到批量导入指令，则根据所述批量导入指令获取待校验的物联网卡号；
[0007]将所述待校验的物联网卡号输入第一层级布隆过滤器进行卡层级黑白名单权限校验得到初始校验结果；
[0008]若所述初始校验结果为校验成功，则将所述待校验的物联网卡号输入第二层级布隆过滤器进行群组层级黑白名单权限校验得到目标校验结果。
[0009]第二方面，本专利技术实施例还提供了一种权限校验装置，其包括：
[0010]获取单元，用于若接收到批量导入指令，则根据所述批量导入指令获取待校验的物联网卡号；
[0011]第一权限校验单元，用于将所述待校验的物联网卡号输入第一层级布隆过滤器进行卡层级黑白名单权限校验得到初始校验结果；
[0012]第二权限校验单元，用于若所述初始校验结果为校验成功，则将所述待校验的物联网卡号输入第二层级布隆过滤器进行群组层级黑白名单权限校验得到目标校验结果。
[0013]第三方面，本专利技术实施例还提供了一种计算机设备，其包括存储器及处理器，所述存储器上存储有计算机程序，所述处理器执行所述计算机程序时实现上述方法。
[0014]第四方面，本专利技术实施例还提供了一种计算机可读存储介质，所述存储介质存储有计算机程序，所述计算机程序当被处理器执行时可实现上述方法。
[0015]本专利技术实施例提供了一种权限校验方法、装置、计算机设备及存储介质。其中，所述方法包括：若接收到批量导入指令，则根据所述批量导入指令获取待校验的物联网卡号；将所述待校验的物联网卡号输入第一层级布隆过滤器进行卡层级黑白名单权限校验得到初始校验结果；若所述初始校验结果为校验成功，则将所述待校验的物联网卡号输入第二层级布隆过滤器进行群组层级黑白名单权限校验得到目标校验结果。本专利技术实施例的技术方案，通过双层级布隆过滤器对待校验的物联网卡号进行黑白名单权限校验，不仅可提高权限校验的效率、安全性以及可靠性，而且还可提高权限校验的准确性。
附图说明
[0016]为了更清楚地说明本专利技术实施例技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0017]图1为本专利技术实施例提供的一种权限校验方法的流程示意图；
[0018]图2为图1中第一层级布隆过滤器示意图；
[0019]图3为图1中第二层级布隆过滤器示意图；
[0020]图4为图1中第一层级布隆过滤器和第二层级布隆过滤器示意图；
[0021]图5为本专利技术实施例提供的一种权限校验装置的示意性框图；以及
[0022]图6为本专利技术实施例提供的一种计算机设备的示意性框图。
具体实施方式
[0023]下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。
[0024]应当理解，当在本说明书和所附权利要求书中使用时，术语“包括”和“包含”指示所描述特征、整体、步骤、操作、元素和/或组件的存在，但并不排除一个或多个其它特征、整体、步骤、操作、元素、组件和/或其集合的存在或添加。
[0025]还应当理解，在此本专利技术说明书中所使用的术语仅仅是出于描述特定实施例的目的而并不意在限制本专利技术。如在本专利技术说明书和所附权利要求书中所使用的那样，除非上下文清楚地指明其它情况，否则单数形式的“一”、“一个”及“该”意在包括复数形式。
[0026]还应当进一步理解，在本专利技术说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合，并且包括这些组合。
[0027]如在本说明书和所附权利要求书中所使用的那样，术语“如果”可以依据上下文被解释为“当...时”或“一旦”或“响应于确定”或“响应于检测到”。类似地，短语“如果确定”或“如果检测到[所描述条件或事件]”可以依据上下文被解释为意指“一旦确定”或“响应于确定”或“一旦检测到[所描述条件或事件]”或“响应于检测到[所描述条件或事件]”。
[0028]请参阅图1，图1是本专利技术实施例提供的一种权限校验方法的流程示意图。本专利技术实施例的权限校验方法可应用于物联网连接管理平台中，例如可通过配置于物联网连接管理平台上的软件程序来实现该权限校验方法，以提高权限校验的效率、安全性、可靠性以准
确性。如图1所示，该方法包括以下步骤S110
‑
S130。
[0029]S110、若接收到批量导入指令，则根据所述批量导入指令获取待校验的物联网卡号。
[0030]本专利技术实施例中，在物联网连接管理平台中新增或者修改群组成员时，会批量导入新成员，新成员的导入需要校验与新成员相对应的物联网账号是否具有指定物联网卡的操作权限。具体地，物联网连接管理平台若接收到批量导入指令，则根据所述批量导入指令从多个需要导入的excel表中获取待校验的物联网卡号，可理解地，所述待校验的物联网卡号为多个。需要说明的是，在本实施例中，一个物联网账号具有多个物联网卡号。
[0031]S120、将所述待校验的物联网卡号输入第一层级布隆过滤器进行卡层级黑白名单权限校验得到初始校验结果。
[0032]本专利技术实施例中，为方便理解，首先对布隆过滤器进行介绍，布隆过滤器的底层包括二进制数组及随机映射函数，其优点是时间复杂较低，且安全性较高，安全性较高是因为布隆过滤器不存储数据本身，存储的是经过函数应射后的本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种权限校验方法，应用于物联网连接管理平台，其特征在于，包括：若接收到批量导入指令，则根据所述批量导入指令获取待校验的物联网卡号；将所述待校验的物联网卡号输入第一层级布隆过滤器进行卡层级黑白名单权限校验得到初始校验结果；若所述初始校验结果为校验成功，则将所述待校验的物联网卡号输入第二层级布隆过滤器进行群组层级黑白名单权限校验得到目标校验结果。2.根据权利要求1所述的权限校验方法，其特征在于，所述第一层级布隆过滤器包括卡层级白名单及卡层级黑名单，将所述待校验的物联网卡号输入第一层级布隆过滤器进行卡层级黑白名单权限校验得到初始校验结果的步骤，包括：根据预设的卡层级别数据量及卡层级误判概率计算所述第一层级布隆过滤器的数组长度；根据所述第一层级布隆过滤器的数组长度及所述卡层级别数据量计算第一层级哈希函数个数k1；通过k1个所述哈希函数对所述待校验的物联网卡号进行哈希计算得到k1个卡层级哈希值；根据k1个所述卡层级哈希值、所述卡层级白名单以及所述卡层级黑名单对所述待校验的物联网卡号进行权限校验得到初始校验结果。3.根据权利要求2所述的权限校验方法，其特征在于，所述根据k1个所述卡层级哈希值、所述卡层级白名单以及所述卡层级黑名单对所述待校验的物联网卡号进行权限校验得到初始校验结果的步骤，包括：将k1个所述卡层级哈希值对应的索引值与所述卡层级白名单进行一一匹配；若匹配成功，则将k1个所述卡层级哈希值对应的索引值与所述卡层级黑名单进行一一匹配以得到初始校验结果；若匹配失败，则判定用户对与所述待校验的物联网卡号相对应的物联网卡不具有操作权限，将与所述待校验的物联网卡号相对应的网卡信息保存至所述卡层级黑名单，并根据所述网卡信息中的群组ID对群组层级黑名单进行更新。4.根据权利要求3所述的权限校验方法，其特征在于，所述将k1个所述卡层级哈希值对应的索引值与所述卡层级黑名单进行一一匹配以得到初始校验结果的步骤，包括：将k1个所述卡层级哈希值对应的索引值与所述卡层级黑名单进行一一匹配以得到初始校验结果；若匹配成功，则将初始校验结果设置为校验失败；若匹配失败，则将所述初始校验结果设置为校验成功。5.根据权利要求1所述的权限校验方法，其特征在于，所述第二层级布隆过滤器包括群组层级白名单及群组层级黑名单，所述将所述待校验的物联网卡号输入第二层级布隆过滤器进行群组层级黑白名单权限校验得到目标校验结果的步骤，包括：根据预设的群组级别数据量...

【专利技术属性】
技术研发人员：詹振辉，左绘，周倜，陈芙蓉，王业民，王昶，蔡致通，汪浩航，
申请(专利权)人：天翼物联科技有限公司，
类型：发明
国别省市：