一種帳號權(quán)限管理系統(tǒng)、方法及裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及網(wǎng)絡(luò)系統(tǒng)用戶管理技術(shù)，尤其涉及一種帳號權(quán)限管理系統(tǒng)、方法及裝置。
【背景技術(shù)】
[0002]在一些網(wǎng)絡(luò)應(yīng)用系統(tǒng)中，例如電子商務(wù)系統(tǒng)中，用戶帳號可以由兩類帳號組成，一類是主帳號，另一類是從帳號，主帳號的權(quán)限高于從帳號，負責(zé)管理從帳號，以及進行與支付、轉(zhuǎn)賬相關(guān)的重要操作。從帳號也可負責(zé)上述重要操作，還可以進行與對方聊天等一般性操作。
[0003]現(xiàn)有技術(shù)中，可實現(xiàn)對帳號的鎖定和解鎖，當(dāng)該帳號鎖定時禁止該帳號的登錄和相關(guān)操作，通過對該帳號的解鎖，通過登錄該帳號進行正常操作。
[0004]但在以上現(xiàn)有技術(shù)中，從賬號的安全性問題無法得到保障。

【發(fā)明內(nèi)容】

[0005]有鑒于此，本發(fā)明提供一種帳號權(quán)限管理系統(tǒng)、方法及裝置，可實現(xiàn)對主帳號及從賬號的權(quán)限管理，提高用戶帳號安全性。
[0006]本發(fā)明實施例提供的帳號權(quán)限管理系統(tǒng)，包括:
[0007]第一終端以及服務(wù)器；所述第一終端向所述服務(wù)器發(fā)送用于鎖定與一個主賬號關(guān)聯(lián)的至少一個從賬號的權(quán)限鎖定請求；所述服務(wù)器接收所述第一終端發(fā)送的權(quán)限鎖定請求，驗證所述第一終端是否具有對所述主帳號的從帳號進行鎖定的權(quán)限，若是，則獲取與所述權(quán)限鎖定請求對應(yīng)的至少一個從賬號，以及限制所述至少一個從賬號在一個或多個網(wǎng)絡(luò)系統(tǒng)中的權(quán)限。
[0008]本發(fā)明實施例提供的帳號權(quán)限管理方法，包括:
[0009]接收第一終端發(fā)送的用于鎖定與一個主賬關(guān)聯(lián)的至少一個從賬號的權(quán)限鎖定請求；驗證所述第一終端是否具有對所述主帳號的從賬號進行權(quán)限鎖定的權(quán)限；若是，則進行以下步驟:獲取與所述權(quán)限鎖定請求對應(yīng)的所述至少一個從帳號；限制所述至少一個從帳號在一個或多個網(wǎng)絡(luò)系統(tǒng)中的權(quán)限。
[0010]本發(fā)明實施例提供的帳號權(quán)限管理裝置，包括:
[0011]接收單元，用于接收第一終端發(fā)送的用于鎖定與一個主賬關(guān)聯(lián)的至少一個從賬號的權(quán)限鎖定請求；驗證單元，用于驗證所述第一終端是否具有對所述主帳號的從賬號進行權(quán)限鎖定的權(quán)限；獲取單元，用于若所述驗證單元驗證的結(jié)果是所述第一終端具有對所述主帳號進行權(quán)限鎖定的權(quán)限，則獲取與所述權(quán)限鎖定請求對應(yīng)的所述至少一個從帳號；處理單元，用于限制所述至少一個從帳號在一個或多個網(wǎng)絡(luò)系統(tǒng)中的權(quán)限。
[0012]本發(fā)明實施例提供的帳號權(quán)限管理方法及裝置，根據(jù)第一終端發(fā)送的對主賬號關(guān)聯(lián)的至少一個從賬號的權(quán)限鎖定請求，通過鎖定權(quán)限的驗證后，限制該權(quán)限鎖定請求對應(yīng)的該從帳號在網(wǎng)絡(luò)系統(tǒng)中的權(quán)限，限制這些從賬號進行重要操作，提高使用賬號的安全性和靈活性。
[0013]為讓本發(fā)明的上述和其他目的、特征和優(yōu)點能更明顯易懂，下文特舉較佳實施例，并配合所附圖式，作詳細說明如下。
【附圖說明】
[0014]圖1為第一實施例提供的帳號權(quán)限管理系統(tǒng)結(jié)構(gòu)示意圖。
[0015]圖2為圖1中服務(wù)器的結(jié)構(gòu)框圖。
[0016]圖3為第二實施例提供的帳號權(quán)限管理方法流程圖。
[0017]圖4為第三實施例提供的帳號權(quán)限管理方法流程圖。
[0018]圖5為第四實施例提供的帳號權(quán)限管理方法流程圖。
[0019]圖6為第五實施例提供的帳號權(quán)限管理方法流程圖。
[0020]圖7為第六實施例提供的帳號權(quán)限管理方法流程圖。
[0021]圖8為第七實施例提供的帳號權(quán)限管理方法流程圖。
[0022]圖9為第八實施例提供的帳號權(quán)限管理方法流程圖。
[0023]圖10為第九實施例提供的帳號權(quán)限管理方法流程圖。
[0024]圖11為第十實施例提供的帳號權(quán)限管理方法流程圖。
[0025]圖12為第十一實施例提供的帳號權(quán)限管理方法流程圖。
[0026]圖13為第十二實施例提供的帳號權(quán)限管理方法流程圖。
[0027]圖14為本發(fā)明實施例中帳號權(quán)限管理方法的時序交互流程圖。
[0028]圖15為第十三實施例提供的帳號權(quán)限管理裝置的結(jié)構(gòu)框圖。
[0029]圖16為第十四實施例提供的帳號權(quán)限管理裝置的結(jié)構(gòu)框圖。
【具體實施方式】
[0030]為更進一步闡述本發(fā)明為實現(xiàn)預(yù)定發(fā)明目的所采取的技術(shù)手段及功效，以下結(jié)合附圖及較佳實施例，對依據(jù)本發(fā)明的【具體實施方式】、結(jié)構(gòu)、特征及其功效，詳細說明如后。
[0031]需要說明的是，在本文中，諸如第一和第二等之類的關(guān)系術(shù)語僅僅用來將一個實體或者操作與另一個實體或操作區(qū)分開來，而不一定要求或者暗示這些實體或操作之間存在任何這種實際的關(guān)系或者順序。而且，術(shù)語“包括”、“包含”或者其任何其他變體意在涵蓋非排他性的包含，從而使得包括一系列要素的過程、方法、物品或者裝置不僅包括那些要素，而且還包括沒有明確列出的其他要素，或者是還包括為這種過程、方法、物品或者裝置所固有的要素。在沒有更多限制的情況下，由語句“包括一個……”限定的要素，并不排除在包括所述要素的過程、方法、物品或者裝置中還存在另外的相同要素。
[0032]本發(fā)明第一實施例提供一種帳號權(quán)限管理系統(tǒng)，上述的賬號包括主賬號和從賬號，其中，主帳號是用戶在網(wǎng)絡(luò)系統(tǒng)中申請的用于管理從帳號的賬號，一個主賬號可以有多個與之關(guān)聯(lián)的從賬號，主賬號具有的權(quán)限高于所關(guān)聯(lián)的從帳號所具有的權(quán)限，主帳號的權(quán)限包括:各種管理性權(quán)限，包括對從帳號的管理，和涉及安全性的重要操作，例如款項支付、轉(zhuǎn)賬等操作。從帳號從屬于主賬號，依附于主帳號而存在，多個從賬號可具有同一個關(guān)聯(lián)的主賬號。從帳號的權(quán)限包括:涉及安全性的重要操作，以及日常一般性操作。
[0033]參閱圖1，圖1為本發(fā)明實施例中的帳號權(quán)限管理系統(tǒng)結(jié)構(gòu)示意圖，第一終端102及第二終端103通過網(wǎng)絡(luò)與服務(wù)器101連接，第一終端102為個人計算機(PC，personalcomputer)，第二終端103為包括平板電腦、手機等在內(nèi)的移動終端。
[0034]圖2為上述的服務(wù)器101的一個實施例的結(jié)構(gòu)框圖。如圖2所示，服務(wù)器101包括:存儲器102、存儲控制器104、一個或多個(圖中僅示出一個)處理器106、外設(shè)接口 108以及網(wǎng)絡(luò)控制器110?？梢岳斫?，圖2所示的結(jié)構(gòu)僅為示意，其并不對服務(wù)器101的結(jié)構(gòu)造成限定。例如，服務(wù)器101還可包括比圖2中所示更多或者更少的組件，或者具有與圖2所示不同的配置。
[0035]存儲器102可用于存儲軟件程序以及模塊，如本發(fā)明實施例中的方法及裝置對應(yīng)的程序指令/模塊，處理器106通過運行存儲在存儲器102內(nèi)的軟件程序以及模塊，從而執(zhí)行各種功能應(yīng)用以及數(shù)據(jù)處理，即實現(xiàn)上述的方法。
[0036]存儲器102可包括高速隨機存儲器，還可包括非易失性存儲器，如一個或者多個磁性存儲裝置、閃存、或者其他非易失性固態(tài)存儲器。在一些實例中，存儲器102可進一步包括相對于處理器106遠程設(shè)置的存儲器，這些遠程存儲器可以通過網(wǎng)絡(luò)連接至服務(wù)器101。上述網(wǎng)絡(luò)的實例包括但不限于互聯(lián)網(wǎng)、企業(yè)內(nèi)部網(wǎng)、局域網(wǎng)、移動通信網(wǎng)及其組合。處理器106以及其他可能的組件對存儲器102的訪問可在存儲控制器104的控制下進行。
[0037]外設(shè)接口 108將各種輸入/輸入裝置耦合至處理器106。處理器106運行存儲器102內(nèi)的各種軟件、指令計算裝置100執(zhí)行各種功能以及進行數(shù)據(jù)處理。在一些實施例中，外設(shè)接口 108、處理器106以及存儲控制器104可以在單個芯片中實現(xiàn)。在其他一些實例中，他們可以分別由獨立的芯片實現(xiàn)。
[0038]網(wǎng)絡(luò)控制器110用于接收以及發(fā)送網(wǎng)絡(luò)信號。上述網(wǎng)絡(luò)信號可包括無線信號或者有線信號。在一個實例中，上述網(wǎng)絡(luò)信號為有線網(wǎng)絡(luò)信號。此時，網(wǎng)絡(luò)控制器110可包括處理器、隨機存儲器、轉(zhuǎn)換器、晶體振蕩器等元件。
[0039]上述的軟件程序以及模塊包括:操作系統(tǒng)122以及權(quán)限管理模塊124。其中操作系統(tǒng)122例如可為LINUX，UNIX，WINDOWS，其可包括各種用于管理系統(tǒng)任務(wù)(例如內(nèi)存管理、存儲設(shè)備控制、電源管理等)的軟件組件和/或驅(qū)動，并可與各種硬件或軟件組件相互通訊，從而提供其他軟件組件的運行環(huán)境。權(quán)限管理模塊124運行在操作系統(tǒng)122的基礎(chǔ)上，其可根據(jù)第一終端102或者第二終端103的請求進行帳號的鎖定操作，其具本過程結(jié)合實施例描述如下。
[0040]其中，第一終端102用于向服務(wù)器101發(fā)送對用于鎖定與一個主帳號關(guān)聯(lián)的至少一個從賬號的權(quán)限鎖定請求；
[0041]服務(wù)器101用于接收第一終端102發(fā)送的該權(quán)限鎖定請求，驗證第一終端102是否具有對該主帳號的從賬號進行權(quán)限鎖定的權(quán)限，若是，則獲取與該權(quán)限鎖定請求對應(yīng)的所述至少一個從帳號，以及限制該至少一個從帳號在一個或多個網(wǎng)絡(luò)系統(tǒng)中的權(quán)限限制。
[0042]服務(wù)器101還用于驗證第一終端102是否具有對該主帳號進行權(quán)限鎖定的權(quán)限，若是，服務(wù)器101還用于限制該主帳號在該一個或多個網(wǎng)絡(luò)系統(tǒng)中的權(quán)限。
[0043]進一步地，第二終端103用于向服務(wù)器101發(fā)送用于對該至少一個從帳號進行解鎖的權(quán)限解鎖請求。
[0044]服務(wù)器101還用于接收第二終端103發(fā)送的用于對該至少一個從帳號解鎖的權(quán)限解鎖請求，驗證第二終端