Some content of this application is unavailable at the moment.
If this situation persist, please contact us atFeedback&Contact
1. (WO2019047064) PERMISSION CONTROL METHOD, AND SERVER END
Latest bibliographic data on file with the International Bureau    Submit observation

Pub. No.: WO/2019/047064 International Application No.: PCT/CN2017/100719
Publication Date: 14.03.2019 International Filing Date: 06.09.2017
IPC:
H04L 29/06 (2006.01)
H ELECTRICITY
04
ELECTRIC COMMUNICATION TECHNIQUE
L
TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
29
Arrangements, apparatus, circuits or systems, not covered by a single one of groups H04L1/-H04L27/136
02
Communication control; Communication processing
06
characterised by a protocol
Applicants:
深圳峰创智诚科技有限公司 SHENZHEN TECHVISUM TECHNOLOGIES LIMITED (STTL) [CN/CN]; 中国广东省深圳市 南山区高新技术产业园区 科技南12路迈瑞大厦副楼5层 5F, Mindary Deputy Building, Technology South Road 12, Shenzhen High-Tech Industrial Park, Nanshan District Shenzhen, Guangdong 518000, CN
Inventors:
梁锦友 LIANG, Jinyou; CN
Agent:
深圳市科冠知识产权代理有限公司 SHENZHEN KEGUAN INTELLECTUAL PROPERTY AGENCY CO., LTD; 中国广东省深圳市 南山区南海大道东华园5栋303 Room 303, Building 5, Donghuayuan Nanhai Road, Nanshan District Shenzhen, Guangdong 518000, CN
Priority Data:
Title (EN) PERMISSION CONTROL METHOD, AND SERVER END
(FR) PROCÉDÉ DE COMMANDE D'AUTORISATION ET EXTRÉMITÉ SERVEUR
(ZH) 权限控制方法及服务端
Abstract:
(EN) Provided is a permission control method. The method comprises: receiving a request message, sent by an external calling program, for calling an application program interface, wherein the request message comprises a token; verifying identity information and permission information about the token; if the verification of the identity information and permission information about the token is passed, allowing the external calling program to call the application program interface; and if the verification of the identity information and permission information about the token fails, returning a prompt of verification failure to the external calling program. Further disclosed is a server end. The permission control method and the server end provided in the present invention can fully control the access permissions of various application program interfaces and improve the security of a service code in the application program interfaces.
(FR) L'invention concerne un procédé de commande d'autorisation. Le procédé consiste : à recevoir un message de demande, envoyé par un programme d'appel externe, pour appeler une interface de programme d'application, le message de demande comprenant un jeton ; à vérifier des informations d'identité et des informations d'autorisation concernant le jeton ; si la vérification des informations d'identité et des informations d'autorisation concernant le jeton est réussie, à permettre au programme d'appel externe d'appeler l'interface de programme d'application ; et si la vérification des informations d'identité et des informations d'autorisation concernant le jeton échoue, à renvoyer une notification d'échec de vérification au programme d'appel externe. L'invention concerne également une extrémité serveur. Le procédé de commande d'autorisation et l'extrémité serveur selon la présente invention peuvent commander pleinement les autorisations d'accès de diverses interfaces de programme d'application et améliorer la sécurité d'un code de service dans les interfaces de programme d'application.
(ZH) 本发明提供一种权限控制方法,方法:接收外部调用程序发送的调用应用程序接口的请求消息,所述请求消息包括令牌;对所述令牌的身份信息和权限信息进行验证;若所述令牌的身份信息和权限信息验证通过,则允许所述外部调用程序调用所述应用程序接口;若所述令牌的身份信息和权限信息验证失败,则向所述外部调用程序返回验证失败的提示。本发明还公开了一种服务端,本发明所提供的权限控制方法和服务端,能很好地控制各个应用程序接口的访问权限,提高应用程序接口中业务代码的安全性。
front page image
Designated States: AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BN, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DJ, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IR, IS, JO, JP, KE, KG, KH, KN, KP, KR, KW, KZ, LA, LC, LK, LR, LS, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PA, PE, PG, PH, PL, PT, QA, RO, RS, RU, RW, SA, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW
African Regional Intellectual Property Organization (ARIPO) (BW, GH, GM, KE, LR, LS, MW, MZ, NA, RW, SD, SL, ST, SZ, TZ, UG, ZM, ZW)
Eurasian Patent Office (AM, AZ, BY, KG, KZ, RU, TJ, TM)
European Patent Office (EPO) (AL, AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, RS, SE, SI, SK, SM, TR)
African Intellectual Property Organization (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, KM, ML, MR, NE, SN, TD, TG)
Publication Language: Chinese (ZH)
Filing Language: Chinese (ZH)