本發(fā)明涉及網(wǎng)絡(luò)技術(shù)領(lǐng)域，特別涉及一種簽核發(fā)起用戶管理方法和設(shè)備。

背景技術(shù)：

在現(xiàn)有技術(shù)中，文件的簽核一般是人工來進(jìn)行的，在具體的過程中，需要將相應(yīng)的文件打印出來，并以人工的方式傳遞給各個需要簽核的簽核人處，操作流程繁瑣，費(fèi)時費(fèi)力，效率低下；且當(dāng)某位簽核人不在的時候，就會耽擱整個流程的正常進(jìn)行。

為此，目前有提到有一種電子簽核的方式，但這種方式安全性不高，影響用戶的體驗。

技術(shù)實現(xiàn)要素：

針對現(xiàn)有技術(shù)中的缺陷，本發(fā)明提出了一種簽核發(fā)起用戶管理方法和設(shè)備，用以克服現(xiàn)有技術(shù)中的缺陷，提高電子簽核的安全性，保障用戶的體驗。

具體的，本發(fā)明提出了以下具體的實施例：

本發(fā)明實施例提出了一種簽核發(fā)起用戶管理方法，應(yīng)用于電子簽核過程，包括：

當(dāng)接收到簽核發(fā)起用戶的簽核請求時，判斷所述簽核發(fā)起用戶的登錄環(huán)境是否異常；

若判斷結(jié)果為是，當(dāng)接收到所述簽核發(fā)起用戶的密鑰請求時，為所述簽核發(fā)起用戶分配密鑰，以使所述簽核發(fā)起用戶基于所分配的密鑰對所述簽核請求進(jìn)行加密后發(fā)起簽核申請。

進(jìn)一步的，在一個具體的實施例中，所述“當(dāng)接收到所述簽核發(fā)起用戶的密鑰請求時，為所述簽核發(fā)起用戶分配密鑰”，包括：

當(dāng)接收到所述簽核發(fā)起用戶的密鑰請求時，確定所述簽核請求所對應(yīng)的簽核申請的級別；

若所述級別高于預(yù)設(shè)的閾值，為所述簽核發(fā)起用戶分配密鑰。

進(jìn)一步的，在一個具體的實施例中，所述“當(dāng)接收到所述簽核發(fā)起用戶的密鑰請求時，為所述簽核發(fā)起用戶分配密鑰”，包括：

當(dāng)接收到所述簽核發(fā)起用戶的密鑰請求時，確定所述簽核發(fā)起用戶的權(quán)限；

若所述權(quán)限的權(quán)限值大于預(yù)設(shè)的權(quán)限閾值，為所述簽核發(fā)起用戶分配密鑰。

進(jìn)一步的，在一個具體的實施例中，預(yù)設(shè)有多個密鑰，各密鑰對應(yīng)有加密級別，加密級別越高，安全性越高；

所述“當(dāng)接收到所述簽核發(fā)起用戶的密鑰請求時，為所述簽核發(fā)起用戶分配密鑰”，包括：

當(dāng)接收到所述簽核發(fā)起用戶的密鑰請求時，確定所述簽核發(fā)起用戶的權(quán)限以及所述簽核請求所對應(yīng)的簽核申請的級別

基于所述權(quán)限與所述級別確定加密級別；

基于所述加密級別選取對應(yīng)的密鑰分配給所述簽核發(fā)起用戶。

進(jìn)一步的，在一個具體的實施例中，所述登錄環(huán)境具體包括登錄IP；

所述判斷簽核發(fā)起用戶的登錄環(huán)境是否異常，包括：

當(dāng)接收到簽核發(fā)起用戶的簽核請求時，獲取簽核發(fā)起用戶的登錄IP；

基于所述登錄IP與預(yù)設(shè)的異常IP數(shù)據(jù)庫中的IP確定所述登錄IP的風(fēng)險值；

若風(fēng)險值超過預(yù)設(shè)的風(fēng)險閾值，確定所述登錄環(huán)境異常；

若風(fēng)險值低過預(yù)設(shè)的風(fēng)險閾值，確定所述登錄環(huán)境不異常。

本發(fā)明實施例還提出了一種簽核發(fā)起用戶管理設(shè)備，應(yīng)用于電子簽核過程，包括：

判斷模塊，用于當(dāng)接收到簽核發(fā)起用戶的簽核請求時，判斷所述簽核發(fā)起用戶的登錄環(huán)境是否異常；

分配模塊，用于當(dāng)判斷結(jié)果為是，且接收到所述簽核發(fā)起用戶的密鑰請求時，為所述簽核發(fā)起用戶分配密鑰，以使所述簽核發(fā)起用戶基于所分配的密鑰對所述簽核請求進(jìn)行加密后發(fā)起簽核申請。

進(jìn)一步的，在一個具體的實施例中，所述分配模塊，用于：

當(dāng)接收到所述簽核發(fā)起用戶的密鑰請求時，確定所述簽核請求所對應(yīng)的簽核申請的級別；

若所述級別高于預(yù)設(shè)的閾值，為所述簽核發(fā)起用戶分配密鑰。

進(jìn)一步的，在一個具體的實施例中，所述分配模塊，用于：

當(dāng)接收到所述簽核發(fā)起用戶的密鑰請求時，確定所述簽核發(fā)起用戶的權(quán)限；

若所述權(quán)限的權(quán)限值大于預(yù)設(shè)的權(quán)限閾值，為所述簽核發(fā)起用戶分配密鑰。

進(jìn)一步的，在一個具體的實施例中，預(yù)設(shè)有多個密鑰，各密鑰對應(yīng)有加密級別，加密級別越高，安全性越高；

所述分配模塊，用于：

當(dāng)接收到所述簽核發(fā)起用戶的密鑰請求時，確定所述簽核發(fā)起用戶的權(quán)限以及所述簽核請求所對應(yīng)的簽核申請的級別

基于所述權(quán)限與所述級別確定加密級別；

基于所述加密級別選取對應(yīng)的密鑰分配給所述簽核發(fā)起用戶。

進(jìn)一步的，在一個具體的實施例中，所述登錄環(huán)境具體包括登錄IP；

所述判斷模塊，用于：

當(dāng)接收到簽核發(fā)起用戶的簽核請求時，獲取簽核發(fā)起用戶的登錄IP；

基于所述登錄IP與預(yù)設(shè)的異常IP數(shù)據(jù)庫中的IP確定所述登錄IP的風(fēng)險值；

若風(fēng)險值超過預(yù)設(shè)的風(fēng)險閾值，確定所述登錄環(huán)境異常；

若風(fēng)險值低過預(yù)設(shè)的風(fēng)險閾值，確定所述登錄環(huán)境不異常。

與現(xiàn)有技術(shù)相比，本發(fā)明實施例提出了一種簽核發(fā)起用戶管理方法和設(shè)備，應(yīng)用于電子簽核過程，其中，該簽核發(fā)起用戶管理方法包括：接收到簽核發(fā)起用戶的簽核請求時，判斷所述簽核發(fā)起用戶的登錄環(huán)境是否異常；若判斷結(jié)果為是，當(dāng)接收到所述簽核發(fā)起用戶的密鑰請求時，為所述簽核發(fā)起用戶分配密鑰，以使所述簽核發(fā)起用戶基于所分配的密鑰對所述簽核請求進(jìn)行加密后發(fā)起簽核申請。以此，通過上述方法，提高了電子簽核過程的安全性，保障了用戶的使用體驗。

附圖說明

為了更清楚地說明本發(fā)明實施例的技術(shù)方案，下面將對實施例中所需要使用的附圖作簡單地介紹，應(yīng)當(dāng)理解，以下附圖僅示出了本發(fā)明的某些實施例，因此不應(yīng)被看作是對范圍的限定，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得其他相關(guān)的附圖。

圖1為本發(fā)明實施例提出的一種簽核發(fā)起用戶管理方法流程示意圖；

圖2為本發(fā)明實施例提出的一種對登錄環(huán)境是否異常進(jìn)行評估的方法流程示意圖；

圖3為本發(fā)明實施例提出的一種分配密鑰的方法的方法流程示意圖；

圖4為本發(fā)明實施例提出的一種分配密鑰的方法的方法流程示意圖；

圖5為本發(fā)明實施例提出的一種分配密鑰的方法的方法流程示意圖；

圖6為本發(fā)明實施例提出的一種簽核發(fā)起用戶管理設(shè)備的結(jié)構(gòu)示意圖。

具體實施方式

下面將結(jié)合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施例。通常在此處附圖中描述和出示的本發(fā)明實施例的組件可以以各種不同的配置來布置和設(shè)計。因此，以下對在附圖中提供的本發(fā)明的實施例的詳細(xì)描述并非旨在限制要求保護(hù)的本發(fā)明的范圍，而是僅僅表示本發(fā)明的選定實施例。基于本發(fā)明的實施例，本領(lǐng)域技術(shù)人員在沒有做出創(chuàng)造性勞動的前提下所獲得的所有其他實施例，都屬于本發(fā)明保護(hù)的范圍。

針對現(xiàn)有技術(shù)中的缺陷，本發(fā)明人發(fā)現(xiàn)在實際的應(yīng)用中，簽核發(fā)起用戶出現(xiàn)的安全問題較大，為此，本發(fā)明提出了一種簽核發(fā)起用戶管理方法和設(shè)備，應(yīng)用于電子簽核過程，用以提高電子簽核過程的安全性。

具體的，本發(fā)明提出了以下具體的實施例：

本發(fā)明實施例1提出了一種簽核發(fā)起用戶管理方法，應(yīng)用于電子簽核過程，如圖1所示，包括以下步驟：

步驟101、當(dāng)接收到簽核發(fā)起用戶的簽核請求時，判斷所述簽核發(fā)起用戶的登錄環(huán)境是否異常；

步驟102、若判斷結(jié)果為是，當(dāng)接收到所述簽核發(fā)起用戶的密鑰請求時，為所述簽核發(fā)起用戶分配密鑰，以使所述簽核發(fā)起用戶基于所分配的密鑰對所述簽核請求進(jìn)行加密后發(fā)起簽核申請。

在一個具體的實施例中，例如在一個公司中的某個員工想請假，也即想發(fā)起一個簽核申請，該員工就需要發(fā)起一個簽核申請的流程，在該過程中，該員工就作為簽核發(fā)起用戶。

而除了關(guān)于請假的簽核申請以外，簽核申請還可以有很多其他的實施例，例如關(guān)于報銷的電子簽核，以及關(guān)于升遷命令的電子簽核等等，而對應(yīng)的，發(fā)起簽核過程的用戶即為簽核發(fā)起用戶。

簽核發(fā)起用戶首先需要登錄，才能發(fā)起簽核過程，因此簽核發(fā)起用戶會在一個登錄界面輸入賬戶，密碼等登錄信息，在一個具體的實施例中，輸入賬戶以及密碼的環(huán)境即為登錄環(huán)境。而后續(xù)的簽核申請也是在同樣的環(huán)境中發(fā)起的，因此登錄環(huán)境的安全性會影響到簽核申請的安全性；為此，就需要對登錄環(huán)境進(jìn)行檢測，以確定登錄環(huán)境的異常程度，也即不安全的程度。

在一個具體的實施例中，考慮到登錄環(huán)境是網(wǎng)絡(luò)的環(huán)境，由此IP作為一個很重要的網(wǎng)絡(luò)標(biāo)識，對所在網(wǎng)絡(luò)環(huán)境的安全性具有很強(qiáng)的參考意義，正是考慮到這點，可以基于登錄IP來對登錄環(huán)境是否異常進(jìn)行評估。一種具體的關(guān)于步驟101的實施例，其如圖2所示，可以包括如下步驟：

步驟S1、當(dāng)接收到簽核發(fā)起用戶的簽核請求時，獲取簽核發(fā)起用戶的登錄IP；具體的，以此并不是一致獲取簽核發(fā)起用戶的登錄IP，只有當(dāng)確定簽核發(fā)起用戶要發(fā)起簽核申請時，也即收到簽核發(fā)起用戶的簽核請求時才會進(jìn)行獲取的操作。

步驟S2、基于所述登錄IP與預(yù)設(shè)的異常IP數(shù)據(jù)庫中的IP確定所述登錄IP的風(fēng)險值；

步驟S3、若風(fēng)險值超過預(yù)設(shè)的風(fēng)險閾值，確定所述登錄環(huán)境異常；

步驟S4、若風(fēng)險值低過預(yù)設(shè)的風(fēng)險閾值，確定所述登錄環(huán)境不異常。

具體的，基于IP(Internet Protocol,網(wǎng)絡(luò)之間互連的協(xié)議)來進(jìn)行檢測的，首先獲取到簽核發(fā)起用戶所在登錄環(huán)境的登錄IP，而并在存儲有異常IP的異常IP數(shù)據(jù)庫中查詢與該登錄IP存在有關(guān)系的IP來確定登錄IP的風(fēng)險值。

在一個具體的實施例中，例如可以通過判斷在異常IP數(shù)據(jù)庫中與登錄IP存在有直接連接的IP數(shù)量來進(jìn)行判斷登錄IP的風(fēng)險值，關(guān)于步驟101，所述登錄環(huán)境具體包括登錄IP；

由此，步驟101，也即所述判斷簽核發(fā)起用戶的登錄環(huán)境是否異常，包括：

當(dāng)接收到簽核發(fā)起用戶的簽核請求時，獲取所述簽核發(fā)起用戶發(fā)送登錄請求時的登錄IP；

判斷所述登錄IP是否存在于預(yù)先存儲的異常IP數(shù)據(jù)庫中；

若判斷結(jié)果為是，則確定所述簽核發(fā)起用戶的登錄環(huán)境異常；

若判斷結(jié)果為否，則確定所述簽核發(fā)起用戶的登錄環(huán)境不異常

以上，在具體的實施例中，會預(yù)先獲取到異常IP的數(shù)據(jù)，并基于該異常IP的數(shù)據(jù)生成異常IP數(shù)據(jù)庫，具體的異常IP數(shù)據(jù)可以從關(guān)于安全的數(shù)據(jù)庫中進(jìn)行獲取，以此異常IP會與例如詐騙等行為有直接或者間接的關(guān)系，以此會存在有風(fēng)險。

由此，通過判斷簽核發(fā)起用戶發(fā)送登錄請求時的登錄IP是否為有風(fēng)險的IP時通過判斷登錄IP是否存在于異常IP數(shù)據(jù)庫中來進(jìn)行的，若登錄IP存在于異常IP數(shù)據(jù)庫中,則說明登錄IP是異常的IP，進(jìn)而可以判斷出登錄環(huán)境異常，反之，則說明登錄環(huán)境不異常，是正常的。

此外，在一個其他具體的實施例中，例如可以通過判斷在異常IP數(shù)據(jù)庫中與登錄IP存在有直接連接的IP數(shù)量來進(jìn)行判斷登錄IP的風(fēng)險值，具體的，直接連接例如可以為在登錄IP的網(wǎng)絡(luò)場景下訪問異常IP的網(wǎng)站；數(shù)量越多，對應(yīng)的風(fēng)險值越大。

在另一個具體的實施例中，除了考慮來連接以外，還可以考慮具體的異常IP本身的危害性，對每個異常IP基于危害性授予危害權(quán)重，后續(xù)評估時，除了考慮數(shù)量以外，針對每個直接連接的異常IP，還需要考慮到該異常IP的危害權(quán)重，以此通過這兩個因素來共同判斷登錄IP的風(fēng)險值，一種具體的確定方式可以為，例如風(fēng)險值可以為危害權(quán)重的值的和。

而在確定了登錄IP的風(fēng)險值以后，基于該風(fēng)險值與風(fēng)險閾值的比較來確定登錄環(huán)境是否異常。在一個具體的實施例中，例如風(fēng)險值為5，風(fēng)險閾值為6，則可以確定登錄環(huán)境不異常。

若是判斷登錄環(huán)境不異常，則進(jìn)行步驟103，也即按照正常的流程進(jìn)行后續(xù)的發(fā)起簽核的操作。

而若是判斷登錄環(huán)境異常的情況下，進(jìn)行步驟102，也即當(dāng)接收到所述簽核發(fā)起用戶的密鑰請求時，為所述簽核發(fā)起用戶分配密鑰，以使所述簽核發(fā)起用戶基于所分配的密鑰對所述簽核請求進(jìn)行加密后發(fā)起簽核申請。具體的，密鑰是一種在明文轉(zhuǎn)換為密文或?qū)⒚芪霓D(zhuǎn)換為明文的算法中輸入的參數(shù)。

具體的分配流程可以如下幾種方式：

方式1、如圖3所示，步驟102，也即所述“當(dāng)接收到所述簽核發(fā)起用戶的密鑰請求時，為所述簽核發(fā)起用戶分配密鑰”可以包括以下步驟：

步驟11、當(dāng)接收到所述簽核發(fā)起用戶的密鑰請求時，確定所述簽核請求所對應(yīng)的簽核申請的級別；

步驟12、若所述級別高于預(yù)設(shè)的閾值，為所述簽核發(fā)起用戶分配密鑰。

在該具體的實施例中，是基于簽核申請的級別來確定是否分配密鑰，例如有重要的簽核申請，例如涉及到資金分配的簽核申請，就為其分配密鑰，對發(fā)起的簽核申請進(jìn)行加密，以便簽核發(fā)起人順利安全地發(fā)起簽核申請。

方式2、如圖4所示，步驟102，也即所述“當(dāng)接收到所述簽核發(fā)起用戶的密鑰請求時，為所述簽核發(fā)起用戶分配密鑰”可以包括以下步驟：

步驟21、當(dāng)接收到所述簽核發(fā)起用戶的密鑰請求時，確定所述簽核發(fā)起用戶的權(quán)限；

步驟22、若所述權(quán)限的權(quán)限值大于預(yù)設(shè)的權(quán)限閾值，為所述簽核發(fā)起用戶分配密鑰。

在該具體的實施例中，是基于簽核發(fā)起用戶的權(quán)限來確定是否分配密鑰，例如有重要的簽核人，例如是總經(jīng)理級別的，對應(yīng)的權(quán)限很高，當(dāng)期發(fā)起簽核申請時，就為其分配密鑰，對發(fā)起的簽核申請進(jìn)行加密，以便簽核發(fā)起人順利安全地發(fā)起簽核申請。

方式3、其中預(yù)設(shè)有多個密鑰，各密鑰對應(yīng)有加密級別，加密級別越高，安全性越高；在此情況下，步驟102，也即所述“當(dāng)接收到所述簽核發(fā)起用戶的密鑰請求時，為所述簽核發(fā)起用戶分配密鑰”，如圖5所示，可以包括以下步驟：具體包括步驟：

步驟31、當(dāng)接收到所述簽核發(fā)起用戶的密鑰請求時，確定所述簽核發(fā)起用戶的權(quán)限以及所述簽核請求所對應(yīng)的簽核申請的級別；

步驟32、基于所述權(quán)限與所述級別確定加密級別；

步驟33、基于所述加密級別選取對應(yīng)的密鑰分配給所述簽核發(fā)起用戶。

在該具體的實施例中，是綜合簽核發(fā)起用戶的權(quán)限以及所述簽核請求所對應(yīng)的簽核申請的級別來確定所分配的密鑰的加密級別；具體的，例如總經(jīng)理發(fā)起了一個很重要的簽核申請，在此情況下，為總經(jīng)理分配一個加密級別很高的密鑰，對所發(fā)起的簽核申請進(jìn)行加密，使得簽核發(fā)起人順利發(fā)起簽核申請，保證發(fā)起簽核過程的順利與安全。

本發(fā)明實施例提出了一種簽核發(fā)起用戶管理方法和設(shè)備，應(yīng)用于電子簽核過程，其中，該簽核發(fā)起用戶管理方法包括：接收到簽核發(fā)起用戶的簽核請求時，判斷所述簽核發(fā)起用戶的登錄環(huán)境是否異常；若判斷結(jié)果為是，當(dāng)接收到所述簽核發(fā)起用戶的密鑰請求時，為所述簽核發(fā)起用戶分配密鑰，以使所述簽核發(fā)起用戶基于所分配的密鑰對所述簽核請求進(jìn)行加密后發(fā)起簽核申請。以此，通過上述方法，提高了電子簽核過程的安全性，保障了用戶的使用體驗。

為了對本發(fā)明進(jìn)行進(jìn)一步的說明，本發(fā)明實施例2還公開了一種簽核發(fā)起用戶管理設(shè)備，應(yīng)用于電子簽核過程，如圖6所示，包括：

判斷模塊201，用于當(dāng)接收到簽核發(fā)起用戶的簽核請求時，判斷所述簽核發(fā)起用戶的登錄環(huán)境是否異常；

分配模塊202，用于當(dāng)判斷結(jié)果為是，且接收到所述簽核發(fā)起用戶的密鑰請求時，為所述簽核發(fā)起用戶分配密鑰，以使所述簽核發(fā)起用戶基于所分配的密鑰對所述簽核請求進(jìn)行加密后發(fā)起簽核申請。

在一個具體的實施例中，所述分配模塊202，用于：

當(dāng)接收到所述簽核發(fā)起用戶的密鑰請求時，確定所述簽核請求所對應(yīng)的簽核申請的級別；

若所述級別高于預(yù)設(shè)的閾值，為所述簽核發(fā)起用戶分配密鑰。

在一個具體的實施例中，所述分配模塊202，用于：

當(dāng)接收到所述簽核發(fā)起用戶的密鑰請求時，確定所述簽核發(fā)起用戶的權(quán)限；

若所述權(quán)限的權(quán)限值大于預(yù)設(shè)的權(quán)限閾值，為所述簽核發(fā)起用戶分配密鑰。

在一個具體的實施例中，預(yù)設(shè)有多個密鑰，各密鑰對應(yīng)有加密級別，加密級別越高，安全性越高；

所述分配模塊202，用于：

當(dāng)接收到所述簽核發(fā)起用戶的密鑰請求時，確定所述簽核發(fā)起用戶的權(quán)限以及所述簽核請求所對應(yīng)的簽核申請的級別

基于所述權(quán)限與所述級別確定加密級別；

基于所述加密級別選取對應(yīng)的密鑰分配給所述簽核發(fā)起用戶。

在一個具體的實施例中，所述登錄環(huán)境具體包括登錄IP；

所述判斷模塊201，用于：

當(dāng)接收到簽核發(fā)起用戶的簽核請求時，獲取簽核發(fā)起用戶的登錄IP；

基于所述登錄IP與預(yù)設(shè)的異常IP數(shù)據(jù)庫中的IP確定所述登錄IP的風(fēng)險值；

若風(fēng)險值超過預(yù)設(shè)的風(fēng)險閾值，確定所述登錄環(huán)境異常；

若風(fēng)險值低過預(yù)設(shè)的風(fēng)險閾值，確定所述登錄環(huán)境不異常。

與現(xiàn)有技術(shù)相比，本發(fā)明實施例提出了一種簽核發(fā)起用戶管理方法和設(shè)備，應(yīng)用于電子簽核過程，其中，該簽核發(fā)起用戶管理方法包括：接收到簽核發(fā)起用戶的簽核請求時，判斷所述簽核發(fā)起用戶的登錄環(huán)境是否異常；若判斷結(jié)果為是，當(dāng)接收到所述簽核發(fā)起用戶的密鑰請求時，為所述簽核發(fā)起用戶分配密鑰，以使所述簽核發(fā)起用戶基于所分配的密鑰對所述簽核請求進(jìn)行加密后發(fā)起簽核申請。以此，通過上述方法，提高了電子簽核過程的安全性，保障了用戶的使用體驗。

本領(lǐng)域技術(shù)人員可以理解附圖只是一個優(yōu)選實施場景的示意圖，附圖中的模塊或流程并不一定是實施本發(fā)明所必須的。

本領(lǐng)域技術(shù)人員可以理解實施場景中的裝置中的模塊可以按照實施場景描述進(jìn)行分布于實施場景的裝置中，也可以進(jìn)行相應(yīng)變化位于不同于本實施場景的一個或多個裝置中。上述實施場景的模塊可以合并為一個模塊，也可以進(jìn)一步拆分成多個子模塊。

上述本發(fā)明序號僅僅為了描述，不代表實施場景的優(yōu)劣。

以上公開的僅為本發(fā)明的幾個具體實施場景，但是，本發(fā)明并非局限于此，任何本領(lǐng)域的技術(shù)人員能思之的變化都應(yīng)落入本發(fā)明的保護(hù)范圍。