一种对系统读操作请求进行权限验证的方法技术方案

技术编号:8492138 阅读:156 留言:0更新日期:2013-03-28 23:31
本发明专利技术公开了一种对系统读操作请求进行权限验证的方法:通过设置操作信息提取模块将需验证读操作请求的权限验证分为操作信息提取和操作信息验证两个步骤,同时放行需验证读操作请求,使得需验证读操作请求在被验证的同时可以被执行,降低了操作的响应时间。并且本发明专利技术在当需验证读操作请求执行过程中根据查询结果的数据量判断验证的时机,最大程度的减少堵塞时间和数据损耗,保证了读操作的合法性和安全性,增加了验证结果的可靠性。

【技术实现步骤摘要】

本专利技术涉及,属于计算机领域。
技术介绍
绝大多数系统都有权限管理功能,以控制不同角色的人员帐号所能操作的功能范围。现有的主流权限验证均为操作前验证,具体为,使用权限验证模块对请求将要进行的操作和数据进行检查,判断是否符合操作规则许可。验证通过,允行操作,执行功能操作模块。验证不通过,驳回操作请求。这种验证方法由于权限验证的执行发生在功能操作的执行之前,操作请求在通过许可验证之前都将处于阻塞状态什么也不能做,直到通过验证;这样就增加了操作的响应时间。在验证通过后,系统就认为请求已经没有问题,不再关注这个请求的安全问题;往往 由于程序的变动,功能的变化,数据的变化,造成一个权限验证的验证结果不再适合某一个功能操作,即使通过验证,也不代表请求随后将进行的操作就是合法安全的;这样降低了验证结果的可靠性。
技术实现思路
本专利技术的目的在于,提供。该方法能够降低操作的响应时间,并且增加验证结果的可靠性。为解决上述技术问题,本专利技术提供的技术方案如下通过设置操作信息提取模块将需验证读操作请求的权限验证分为操作信息提取和操作信息验证两个步骤,同时放行需验证读操作请求,使得需验证读操作请求在被验本文档来自技高网...

【技术保护点】
一种对系统读操作请求进行权限验证的方法,其特征在于:通过设置操作信息提取模块将需验证读操作请求的权限验证分为操作信息提取和操作信息验证两个步骤,同时放行需验证读操作请求,使得需验证读操作请求在被验证的同时可以被执行。

【技术特征摘要】

【专利技术属性】
技术研发人员:余晓翔
申请(专利权)人:杭州也要买电子商务有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1