← 返回列表
一种基于对多维度唯一标识加密的数据越权访问控制方法
摘要文本
本发明提供的一种基于对多维度唯一标识加密的数据越权访问控制方法，其包括：发送业务数据或接收客户端请求信息时，通过识别业务接口的特殊标识，判断是否进行拦截，避免了无效校验导致资源浪费，提高效率；通过对业务唯一标识进行加密或解密，突破了业务数据的隔离规则，通用性强；采用多层加密算法将业务唯一标识、用户唯一属性和用户网络地址组合加密，提高了业务数据的安全性；解密过程中通过对密文进行解密和校验，实现了对密文数据的两级越权校验，增强了越权控制的强度。
申请人信息
- 申请人:杭州城市大脑有限公司
- 申请人地址:310024 浙江省杭州市西湖区转塘科技经济区块16号8幢5、6层
- 发明人: 杭州城市大脑有限公司
专利详细信息
| 项目 | 内容 |
|---|---|
| 专利名称 | 一种基于对多维度唯一标识加密的数据越权访问控制方法 |
| 专利类型 | 发明申请 |
| 申请号 | CN202410167402.4 |
| 申请日 | 2024/2/6 |
| 公告号 | CN117714216A |
| 公开日 | 2024/3/15 |
| IPC主分类号 | H04L9/40 |
| 权利人 | 杭州城市大脑有限公司 |
| 发明人 | 郑俊; 申永生; 赵文滟; 孔令青; 洪永佳; 林源 |
| 地址 | 浙江省杭州市西湖区转塘科技经济区块16号8幢5、6层 |
专利主权项内容
1.一种基于对多维度唯一标识加密的数据越权访问控制方法，其特征在于，包括：发送业务数据，若业务数据具有需要加密的业务唯一标识，则从业务数据中获取多维度唯一标识，多维度唯一标识组合加密生成密文；将生成的密文填充到业务数据中发送到客户端；客户端获取请求信息，若请求信息请求的业务接口具有拦截的特殊标识，则拦截本次请求；若请求的业务接口上具有需要解密的业务唯一标识，则获取请求信息携带的业务数据中的密文；依次通过对密文解密和对明文校验进行两级越权验证，对于通过越权校验的明文填充到请求信息携带的业务数据中。