(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111461531.7 (22)申请日 2021.12.02 (71)申请人 北京金山云网络技 术有限公司 地址 100085 北京市海淀区西二 旗中路33 号院4号楼6层0 06号 (72)发明人 钟望　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 代理人 舒淼 (51)Int.Cl. H04L 9/40(2022.01) G06F 21/46(2013.01) (54)发明名称 账号访问权限的控制方法、 装置和电子设备 (57)摘要 本发明提供了一种账号访问权限的控制方 法、 装置和电子设备。 其中， 该方法包括： 接收客 户端发送的账号信息， 并确定账号信息是否需要 进行内网校验； 如果是， 向客户端发送预设状态 码， 以使客户端基于预设状态码向处于内网环境 的校验服务器进行内网校验； 接收客户端发送的 第一验证码和校验服务器发送的第二验证码； 基 于第一验证码和第二验证码确定账号信息是否 通过校验。 该方式中， 通过部署内网校验服务的 方式对内部账号进行校验， 具有较高的安全性； 并且对于内部账号和普通账号不需要设置不同 的数据库以及部署不同的登录服务， 可以降低维 护成本和资源成本 。 权利要求书2页 说明书9页 附图3页 CN 114172714 A 2022.03.11 CN 114172714 A 1.一种账号访问权限的控制方法， 其特征在于， 应用于登录服务器； 所述登录服务器与 客户端通信连接， 还与处于内网环境的校验服 务器通信连接； 所述方法包括： 接收所述 客户端发送的账号信息， 并确定所述账号信息是否需要 进行内网校验； 如果是， 向所述客户端发送预设状态码， 以使所述客户端基于所述预设状态码向所述 校验服务器进行内网校验； 接收所述 客户端发送的第一验证码和所述校验服 务器发送的第二验证码； 基于所述第一验证码和所述第二验证码确定所述账号信息是否通过 校验。 2.根据权利要求1所述的方法， 其特征在于， 接收所述客户端发送的账号信 息的步骤之 后， 所述方法还 包括： 确定所述账号信息中的用户名和密码是否匹配； 如果不匹配， 向所述 客户端发送第一 错误信息； 如果匹配， 执 行所述确定所述账号信息是否需要 进行内网校验的步骤。 3.根据权利要求1所述的方法， 其特征在于， 确定所述账号信 息是否需要进行内网校验 的步骤， 包括： 确定所述账号信息对应的账号类型； 如果所述账号类型为普通账号， 确定所述账号信息不需要 进行内网校验； 如果所述账号类型为内部账号， 确定所述账号信息需要 进行所述内网校验。 4.根据权利要求3所述的方法， 其特征在于， 所述账号信息包括账号类型标识， 所述账 号类型标识与所述账号类型对应， 确定所述账号信息对应的账号类型的步骤， 包括： 检测所述账号类型 标识； 根据所述账号类型 标识确定所述账号类型。 5.根据权利要求1所述的方法， 其特征在于， 确定所述账号信 息是否需要进行内网校验 的步骤之后， 所述方法还 包括： 如果否， 确定所述账号信息通过 校验。 6.根据权利要求1所述的方法， 其特征在于， 向所述客户端发送预设状态码的步骤之 后， 所述方法还 包括： 如果在预设时长内没有接收到所述客户端发送的第一验证码或所述校验服务器发送 的第二验证码， 向所述 客户端发送第二 错误信息。 7.根据权利要求1所述的方法， 其特征在于， 基于所述第 一验证码和所述第 二验证码确 定所述账号信息是否通过 校验的步骤， 包括： 如果所述第一验证码和所述第二验证码匹配， 确定所述账号信息通过 校验； 如果所述第一验证码和所述第二验证码不匹配， 确定所述账号信息不通过校验， 并向 所述客户端发送第三 错误信息。 8.一种账号访问权限的控制方法， 其特征在于， 应用于校验服务器； 所述校验服务器处 于内网环境， 与登录服 务器通信连接； 所述方法包括： 接收客户端基于预设状态码发送的校验请求； 基于所述校验请求 生成第一验证码和第二验证码； 向所述客户端发送第 一验证码， 以使所述客户端将所述第 一验证码 发送至所述登录服 务器；权　利　要　求　书 1/2 页 2 CN 114172714 A 2向所述登录服务器发送所述第 二验证码， 以使所述登录服务器基于所述第 一验证码和 所述第二验证码确定所述 客户端的账号信息是否通过 校验。 9.一种账号访问权限的控制装置， 其特征在于， 应用于登录服务器； 所述登录服务器与 客户端通信连接， 还与处于内网环境的校验服 务器通信连接； 所述装置包括： 账号信息接收模块， 用于接收所述客户端发送的账号信息， 并确定所述账号信息是否 需要进行内网校验； 状态码发送模块， 用于如果是， 向所述客户端发送预设状态码， 以使所述客户端基于所 述预设状态码向所述校验服 务器进行内网校验； 验证码发送模块， 用于接收所述客户端发送的第 一验证码和所述校验服务器发送的第 二验证码； 账号信息校验模块， 用于基于所述第 一验证码和所述第 二验证码确定所述账号信 息是 否通过校验。 10.一种账号访问权限的控制装置， 其特征在于， 应用于校验服务器； 所述校验服务器 处于内网环境， 与登录服 务器通信连接； 所述装置包括： 校验请求接收模块， 用于 接收客户端基于预设状态码发送的校验请求； 验证码生成模块， 用于基于所述校验请求 生成第一验证码和第二验证码； 第一验证码发送模块， 用于向所述客户端发送第一验证码， 以使所述客户端将所述第 一验证码发送至所述登录服 务器； 第二验证码发送模块， 用于向所述登录服务器发送所述第二验证码， 以使所述登录服 务器基于所述第一验证码和所述第二验证码确定所述 客户端的账号信息是否通过 校验。 11.一种电子设备， 其特征在于， 包括处理器和存储器， 所述存储器存储有能够被所述 处理器执行的计算机可执行指 令， 所述处理器执行所述计算机可执行指令以实现权利要求 1‑8任一项所述的账号访问权限的控制方法的步骤。 12.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有计算机可 执行指令， 所述计算机可执行指令在被处理器调用和执行时， 所述计算机可执行指令促使 处理器实现权利要求1 ‑8任一项所述的账号访问权限的控制方法的步骤。权　利　要　求　书 2/2 页 3 CN 114172714 A 3