买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉深圳市兴海物联科技有限公司申请的专利一种越权访问控制方法、装置、设备及介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119670043B 。

龙图腾网通过国家知识产权局官网在2025-08-15发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202510173946.6，技术领域涉及：G06F21/12；该发明授权一种越权访问控制方法、装置、设备及介质是由陈炳枝;黄小夏;黄兆文;高海涛;张贵清;肖俊强;周健龙设计研发完成，并于2025-02-18向国家知识产权局提交的专利申请。

本一种越权访问控制方法、装置、设备及介质在说明书摘要公布了：本发明公开了一种越权访问控制方法、装置、设备及介质，该方法包括如下步骤：接收API访问请求，API访问请求包括预访问的第一API的API信息，以及预访问第一API的第一用户的用户信息；根据初始API集合和API访问请求，判断第一用户对第一API的访问是否属于有权访问或第一越权访问；基于第一用户对第一API的有权访问，接收第一用户的数据访问请求，数据访问请求包括预访问的第一数据的数据信息；根据第一用户的用户信息和第一数据的数据信息，获得第一API对应的第一数据类型；根据第一数据类型对应的插件，判断第一用户对第一数据的访问是否属于有权访问或第二越权访问。本发明通过控制用户对API和对应数据的越权访问，可有效保障API后台软件的运行和数据安全。

本发明授权一种越权访问控制方法、装置、设备及介质在权利要求书中公布了：1.一种应用于不同类型的外部应用访问API时的越权访问控制方法，其特征在于，所述方法包括如下步骤： 分别创建第一应用类型和第二应用类型的外部应用，所述第一应用类型的外部应用与API后台软件同属于同一个软件系统，第二应用类型的外部应用与API后台软件不同属于同一个软件系统； 接收API访问请求，所述API访问请求包括预访问的第一API的API信息，以及预访问所述第一API的第一用户的用户信息，所述API信息包括API唯一标识，所述用户信息包括用户唯一标识和用户角色； 根据预设的初始API集合和所述API访问请求，判断所述第一用户对所述第一API的访问是否属于有权访问或第一越权访问，其中，所述初始API集合是根据外部应用的类型配置得到，所述初始API集合中包括用户可通过对应的外部应用访问的多个API，且： 按照如下方式判断是否属于有权访问或第一越权访问： 根据所述第一用户的用户信息，确定所述第一用户可访问的所述初始API集合为第一API集合； 判断所述第一API集合中是否包括所述第一API； 若所述第一API集合中包括所述第一API，则判定所述第一用户对所述第一API的访问属于有权访问； 或按照如下方式判断是否属于有权访问或第一越权访问： 判断所述外部应用是否为合法应用； 若所述外部应用为合法应用，则确定所述初始API集合为第二API集合； 判断所述第二API集合中是否包括所述第一API； 若所述第二API集合中包括所述第一API，则判定所述第一用户对所述第一API的访问属于有权访问： 基于所述第一用户对所述第一API的有权访问，接收所述第一用户的数据访问请求，所述数据访问请求包括预访问的第一数据的数据信息； 根据所述第一用户的用户信息和所述第一数据的数据信息，获得所述第一API对应的第一数据类型； 根据所述第一数据类型对应的插件，判断所述第一用户对所述第一数据的访问是否属于有权访问或第二越权访问。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人深圳市兴海物联科技有限公司，其通讯地址为：518000 广东省深圳市福田区福田街道福南社区世贸广场101-1；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。