【技术实现步骤摘要】
本专利技术涉及,属于计算机领域。
技术介绍
绝大多数系统都有权限管理功能,以控制不同角色的人员帐号所能操作的功能范围。现有的主流权限验证均为操作前验证,具体为,使用权限验证模块对请求将要进行的操作和数据进行检查,判断是否符合操作规则许可。验证通过,允行操作,执行功能操作模块。验证不通过,驳回操作请求。这种验证方法由于权限验证的执行发生在功能操作的执行之前,操作请求在通过许可验证之前都将处于阻塞状态什么也不能做,直到通过验证;这样就增加了操作的响应时间。在验证通过后,系统就认为请求已经没有问题,不再关注这个请求的安全问题;往往 由于程序的变动,功能的变化,数据的变化,造成一个权限验证的验证结果不再适合某一个功能操作,即使通过验证,也不代表请求随后将进行的操作就是合法安全的;这样降低了验证结果的可靠性。
技术实现思路
本专利技术的目的在于,提供。该方法能够降低操作的响应时间,并且增加验证结果的可靠性。为解决上述技术问题,本专利技术提供的技术方案如下通过设置操作信息提取模块将需验证读操作请求的权限验证分为操作信息提取和操作信息验证两个步骤,同时放行需验证读操作请求,使得需 ...
【技术保护点】
一种对系统读操作请求进行权限验证的方法,其特征在于:通过设置操作信息提取模块将需验证读操作请求的权限验证分为操作信息提取和操作信息验证两个步骤,同时放行需验证读操作请求,使得需验证读操作请求在被验证的同时可以被执行。
【技术特征摘要】
【专利技术属性】
技术研发人员:余晓翔,
申请(专利权)人:杭州也要买电子商务有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。