(19)中华 人民共和国 国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202111408112.7 (22)申请日 2021.11.25 (65)同一申请的已公布的文献号 申请公布号 CN 113839960 A (43)申请公布日 2021.12.24 (73)专利权人 云账户技 术 （天津） 有限公司 地址 300384 天津市滨 海新区华苑产业园 区工华道2号 天百中心1号楼6层、 21至 22层 (72)发明人 苏晓　马晓文　邹永强　杨晖　 (74)专利代理 机构 北京银龙知识产权代理有限 公司 11243 代理人 王丹 (51)Int.Cl. H04L 9/40(2022.01)(56)对比文件 CN 111935260 A,2020.1 1.13 CN 110149328 A,2019.08.20 审查员 蔡红 (54)发明名称 资源和接口权限的管 理方法、 系统和存储介 质 (57)摘要 本申请公开了一种资源和接口权限的管理 方法、 系统和存储介质， 属于计算机技术领域。 所 述管理方法通过获取至少一个第三方业务系统 发送的用户的特性数据和所述用户的资源权限 请求； 针对每个第三方业务系统， 执行第一操作： 根据所述用户的特性数据和每个所述用户的资 源权限请求， 配置每个所述用户的可用资源列 表； 将所有所述用户的可用资源列表返回至所述 第三方业务系统； 获取每个所述用户基于每个所 述用户的可用资源列表在对应的第三方业务系 统中发起的操作请求； 对所述操作请求的接口地 址进行权限验证； 将每个操作 请求的接口地址验 证结果返回至所述第三方业务系统； 实现对多个 第三方业务系统的资源和接口权限管理， 提高资 源和接口权限的管理效率。 权利要求书3页 说明书9页 附图6页 CN 113839960 B 2022.03.11 CN 113839960 B 1.一种资源和接口权限的管理方法， 其特 征在于， 包括： 获取至少一个第三方业 务系统发送的用户的特性数据和所述用户的资源权限请求； 针对每个第三方业务系统， 执行第一操作： 根据所述用户的特性数据和每个所述用户 的资源权限请求， 配置每 个所述用户的可用资源列表； 将所有所述用户的可用资源列表返回至所述第三方业 务系统； 获取每个所述用户基于每个所述用户的可用资源列表在对应的第三方业务系统中发 起的操作请求； 对所述操作请求的接口地址进行权限验证， 将每 个资源项与对应的接口地址关联； 将每个所述操作请求的接口地址验证结果返回至所述第三方业 务系统； 基于每个第三方业务系统， 生成对应于每个第三方业务系统的目标应用， 将每个目标 应用的应用ID返回至对应的第三方业 务系统； 其中， 第三方业务系统对接资源和接口权限管理系统， 实现第三方业务入驻， 资源和接 口权限管理系统中为第三方业务系统创建一个应用用于之后配置该第三方业务系统的资 源和接口权限， 并为业务方提供应用ID， 业务方通过向资源和接口权限管理系统发送应用 ID获取自己配置好的权限。 2.根据权利要求1所述的资源和接口权限的管理方法， 其特征在于， 所述获取至少一个 第三方业 务系统发送的用户的特性数据和所述用户的资源权限请求时， 还 包括： 根据所述第三方业 务系统发送的应用ID， 确定所述第三方业 务系统对应的目标应用； 通过所述应用ID对应的目标应用执 行所述第一操作。 3.根据权利要求2所述的资源和接口权限的管理方法， 其特 征在于， 所述方法还 包括： 在所述目标应用中添加对应的第 三方业务系统 的资源项， 以及所有资源项对应的接口 地址， 将每 个资源项与对应的接口地址关联； 通过所述目标应用对所述对应的第三方业 务系统进行权限管理。 4.一种资源和接口权限的管理方法， 其特征在于， 应用于第 三方业务系统， 所述方法包 括： 向资源和接口权限管理系统发送用户的特性数据和所述用户的资源权限请求； 接收所述资源和接口权限管理系统发送的所有所述用户的可用资源列表； 获取每个所述用户基于每 个所述用户的可用资源列表在前端发起的操作请求； 将所述操作请求发送至所述资源和接口权限管理系统； 接收所述资源和接口权限管理系统返回的每个所述操作请求的接口地址验证结果， 其 中， 将每个资源项与对应的接口地址关联； 根据所述每个所述操作请求的接口地址验证结果， 向用户开放或关闭对应接口的权 限； 其中， 由资源和接口权限管理系统基于每个第三方业务系统， 生成对应于每个第三方 业务系统的目标应用， 将每 个目标应用的应用ID返回至对应的第三方业 务系统； 其中， 第三方业务系统对接资源和接口权限管理系统， 实现第三方业务入驻， 资源和接 口权限管理系统中为第三方业务系统创建一个应用用于之后配置该第三方业务系统的资 源和接口权限， 并为业务方提供应用ID， 业务方通过向资源和接口权限管理系统发送应用 ID获取自己配置好的权限。权　利　要　求　书 1/3 页 2 CN 113839960 B 25.根据权利要求 4所述的资源和接口权限的管理方法， 其特 征在于， 所述方法还 包括： 向所述资源和接口权限管理系统发送用户的特性数据和所述用户的资源权限请求之 前， 与所述资源和接口权限管理系统连接， 接 收所述资源和接口权限管理系统返回的应用 ID； 其中， 所述应用ID对应于所述资源和接口权限管理系统中的一个目标应用。 6.一种资源和接口权限管理系统， 其特 征在于， 所述系统包括： 获取模块， 用于获取至少一个第 三方业务系统发送的用户的特性数据和所述用户的资 源权限请求； 处理模块， 用于针对每个第 三方业务系统， 执行第 一操作： 根据 所述用户的特性数据和 每个所述用户的资源权限请求， 配置每 个所述用户的可用资源列表； 发送模块， 用于将所有所述用户的可用资源列表返回至所述第三方业 务系统； 所述获取模块， 还用于获取每个所述用户基于每个所述用户的可用资源列表在对应的 第三方业 务系统中发起的操作请求； 所述处理模块， 还用于对所述操作请求的接口地址进行权限验证， 其中， 将每个资源项 与对应的接口地址关联； 所述发送模块， 用于将每个所述操作请求的接口地址验证结果返回至所述第 三方业务 系统； 所述处理模块， 还用于基于每个第三方业务系统， 生成对应于每个第三方业务系统的 目标应用， 将每 个目标应用的应用ID返回至对应的第三方业 务系统； 其中， 第三方业务系统对接资源和接口权限管理系统， 实现第三方业务入驻， 资源和接 口权限管理系统中为第三方业务系统创建一个应用用于之后配置该第三方业务系统的资 源和接口权限， 并为业务方提供应用ID， 业务方通过向资源和接口权限管理系统发送应用 ID获取自己配置好的权限。 7.一种第三方业 务系统， 其特 征在于， 所述系统包括： 发送模块， 用于向资源和接口权限管理系统发送用户的特性数据和所述用户的资源权 限请求； 接收模块， 用于接收所述资源和接口权限管理系统发送的所有所述用户的可用资源列 表； 获取模块， 用于获取每个所述用户基于每个所述用户的可用资源列表在前端发起的操 作请求； 所述发送模块， 还用于将所述操作请求发送至所述资源和接口权限管理系统； 所述接收模块， 还用于接收所述资源和接口权限管理系统返回的每个所述操作请求的 接口地址验证结果， 其中， 将每 个资源项与对应的接口地址关联； 处理模块， 用于根据每个所述操作请求的接口地址验证结果， 向用户开放或关闭对应 接口的权限； 其中， 由资源和接口权限管理系统基于每个第三方业务系统， 生成对应于每个第三方 业务系统的目标应用， 将每 个目标应用的应用ID返回至对应的第三方业 务系统； 其中， 第三方业务系统对接资源和接口权限管理系统， 实现第三方业务入驻， 资源和接 口权限管理系统中为第三方业务系统创建一个应用用于之后配置该第三方业务系统的资权　利　要　求　书 2/3 页 3 CN 113839960 B 3