公开(公告)号：CN104796280B

公开(公告)日：2018-06-26

申请号：CN201410028439.5

申请日：2014-01-21

Applicant: 中国移动通信集团河北有限公司

Inventor： 郭林江 ,  龙学义 ,  张月杰 ,  王森 ,  刘明 ,  高香罗

IPC: H04L12/24 ,  H04L29/06

Abstract: 本发明公开了一种业务权限检测方法，包括：在当前采集周期内，采集用户的业务访问信息，并依据所采集的业务访问信息，建立访问业务的用户账号与访问页面URL之间的对应关系；依据预先建立的用户账号与权限之间的对应关系、以及所建立的用户账户与访问页面URL之间的对应关系，建立用户账号、权限、访问页面URL之间的对应关系；依据所建立的当前采集周期的用户账号、权限、访问页面URL之间的对应关系，以及存储的上一个采集周期的用户账号、权限、访问页面URL之间的对应关系，确定出当前采集周期与上一个采集周期访问页面URL不相同的用户账号，并将用户账号及用户账号的权限上报以供权限审计；同时，本发明还公开了一种业务权限检测装置。利用本发明，可实现权限的细粒度检测。

公开(公告)号：CN104796280A

公开(公告)日：2015-07-22

申请号：CN201410028439.5

申请日：2014-01-21

Applicant: 中国移动通信集团河北有限公司

Inventor： 郭林江 ,  龙学义 ,  张月杰 ,  王森 ,  刘明 ,  高香罗

IPC: H04L12/24 ,  H04L29/06

Abstract: 本发明公开了一种业务权限检测方法，包括：在当前采集周期内，采集用户的业务访问信息，并依据所采集的业务访问信息，建立访问业务的用户账号与访问页面URL之间的对应关系；依据预先建立的用户账号与权限之间的对应关系、以及所建立的用户账户与访问页面URL之间的对应关系，建立用户账号、权限、访问页面URL之间的对应关系；依据所建立的当前采集周期的用户账号、权限、访问页面URL之间的对应关系，以及存储的上一个采集周期的用户账号、权限、访问页面URL之间的对应关系，确定出当前采集周期与上一个采集周期访问页面URL不相同的用户账号，并将用户账号及用户账号的权限上报以供权限审计；同时，本发明还公开了一种业务权限检测装置。利用本发明可实现权限的细粒度检测。