(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111476341.2 (22)申请日 2021.12.0 6 (71)申请人 银清科技有限公司 地址 100195 北京市海淀区北坞村路23号 北坞创新园南区3号楼一层1 12-113 (72)发明人 景婉婧　冯庆　李翠平　 (74)专利代理 机构 北京三友知识产权代理有限 公司 11127 代理人 崔博　董骁毅 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种业务系统管理方法和装置 (57)摘要 本发明实施例提供了一种业务系统管理方 法和装置， 所述方法包括： 根据用户输入的登录 信息， 控制用户进行单点登录； 若用户单点登录 成功， 将已注册的业务子系统进行可视化展示， 以供用户选择目标子系统； 按照目标子系统的等 保级别， 对用户进行登录认证； 若用户登录认证 通过， 控制用户登录至目标子系统， 能够实现不 同等保级别的业务系统的灵活接入， 从而提升用 户体验感， 提高业 务系统的可 管理性。 权利要求书3页 说明书12页 附图5页 CN 114189375 A 2022.03.15 CN 114189375 A 1.一种业 务系统管理方法， 其特 征在于， 所述方法包括： 根据用户输入的登录信息， 控制所述用户进行 单点登录； 若所述用户单点登录成功， 将已注册的业务子系统进行可视化展示， 以供用户选择目 标子系统； 按照所述目标子系统的等保级别， 对所述用户进行登录认证； 若所述用户登录认证通过， 控制所述用户登录 至所述目标子系统。 2.根据权利要求1所述的业 务系统管理方法， 其特 征在于， 所述方法还 包括： 接收待注册业务子系统发送的注册信 息， 所述注册信息包括系统名称、 系统标识码、 系 统密码、 系统等保级别和系统回调地址； 按照所述系统名称、 系统标识码、 系统密码、 系统等保级别和系统回调地址对所述待注 册业务子系统进行注 册。 3.根据权利要求1所述的业务系统管理方法， 其特征在于， 所述等保级别包括低级或高 级； 所述按照所述目标子系统的等保级别， 对所述用户进行登录认证， 包括： 若所述等保级别为低级， 确定所述用户登录认证通过； 若所述等保级别为高级， 发送二次验证信息请求； 接收用户输入的二 次验证信 息， 并根据存储的验证信 息与用户输入的二 次验证信 息进 行验证； 若验证通过， 确定所述用户登录认证通过。 4.根据权利要求1所述的业务系统管理方法， 其特征在于， 在所述控制所述用户登录至 所述目标子系统之前， 还 包括： 随机生成授权码， 并将所述授权码发送至目标子系统， 以供目标子系统通过所述授权 码、 目标子系统的系统标识码和目标子系统的系统密码发起令牌获取请求； 响应于所述令牌获取请求， 根据存储的目标子系统对应的授权码、 目标子系统的系统 标识码和目标子系统的系统密码对接收到的所述授权码、 目标子系统的系统标识码和目标 子系统的系统密码进行验证； 若验证通过， 将生成的令牌信息发送至所述目标子系统， 以供所述目标子系统通过设 置的已登录用户信息查询接口根据所述令牌信息获取已登录用户信息 。 5.根据权利要求1所述的业 务系统管理方法， 其特 征在于， 所述方法还 包括： 接收查询机构操作， 并按照接收的查询机构信息， 查询出对应的机构信息 。 6.根据权利要求1所述的业 务系统管理方法， 其特 征在于， 所述方法还 包括： 根据接收的机构更新操作， 对机构数据进行 更新。 7.根据权利要求6所述的业务系统管理方法， 其特征在于， 所述根据接收的机构更新操 作， 对机构数据进行 更新， 包括： 若所述机构更新操作为 新增机构操作， 按照接收的新增机构信息， 添加新增机构； 若所述机构更新操作为修改机构操作， 按照接收的修改机构信息， 将对应的待修改机 构进行修改； 若所述机构更新操作为删除机构操作， 按照接收的删除机构信息， 将对应的待删除机 构进行删除。权　利　要　求　书 1/3 页 2 CN 114189375 A 28.根据权利要求1所述的业 务系统管理方法， 其特 征在于， 所述方法还 包括： 接收查询用户操作， 并按照接收的查询用户信息， 查询出对应的用户信息 。 9.根据权利要求1所述的业 务系统管理方法， 其特 征在于， 所述方法还 包括： 根据接收的用户更新操作， 对用户数据进行 更新。 10.根据权利要求9所述的业务系统管理方法， 其特征在于， 所述根据接收的用户更新 操作， 对用户数据进行 更新， 包括： 若所述用户更新操作为 新增用户操作， 按照接收的新增用户信息， 添加新增用户； 若所述用户更新操作为修改用户操作， 按照接收的修改用户信息， 对待修改用户的用 户信息进行修改； 若所述用户更新操作为删除用户操作， 按照接收的删除用户信息， 删除对应的用户； 若所述用户更新操作为停用用户操作， 按照接收的停用用户信息， 将对应的待用户进 行停用处 理； 若所述用户更新操作为启用用户操作， 按照接收的启用用户信息， 将对应的待启用用 户进行启用处 理； 若所述用户更新操作为锁定操作， 按照接收的锁定信息， 将对应的待锁定用户进行锁 定处理； 若所述用户更新操作为解锁操作， 按照接收的解锁信息， 将对应的待解锁用户进行解 锁处理。 11.根据权利要求6所述的业务系统管理方法， 其特征在于， 在所述根据接收的机构更 新操作， 对机构数据进行 更新之后， 还 包括： 通过数据同步 通知接口向业 务子系统发送机构数据更新消息； 接收业务子系统通过 数据查询接口发送的机构数据更新 查询请求； 响应于所述机构数据更新 查询请求， 向所述 业务子系统发送机构更新数据。 12.根据权利要求9所述的业务系统管理方法， 其特征在于， 在所述根据接收的用户更 新操作， 对用户数据进行 更新之后， 还 包括： 通过数据同步接口向业 务子系统发送用户数据更新消息； 接收业务子系统通过 数据查询接口发送的用户数据更新 查询请求； 响应于所述用户数据更新 查询请求， 向所述 业务子系统发送用户更新数据。 13.一种业 务系统管理装置， 其特 征在于， 所述装置包括： 单点登录单 元， 用于根据用户输入的登录信息， 控制所述用户进行 单点登录； 子系统选择单元， 用于若所述用户单点登录成功， 将已注册的业务子系统进行可视化 展示， 以供用户选择目标子系统； 认证单元， 用于按照所述目标子系统的等保级别， 对所述用户进行登录认证； 发送单元， 用于若所述用户登录认证通过， 控制所述用户登录 至所述目标子系统。 14.根据权利要求13所述的业 务系统管理装置， 其特 征在于， 所述装置还 包括： 接收单元， 用于接收待注册业务子系统发送的注册信息， 所述注册信 息包括系统名称、 系统标识码、 系统密码和系统回调地址； 子系统注册单元， 用于按照所述系统名称、 系统标识码、 系统密码和系统回调地址对所 述待注册业务子系统进行注 册。权　利　要　求　书 2/3 页 3 CN 114189375 A 3