海尔消费金融申请一种api权限控制的算法专利，更适应复杂和动态环境

<p>金融界 2024 年 12 月 12 日消息，国家知识产权局信息显示，海尔消费金融有限公司申请一项名为“一种 api 权限控制的算法”的专利，公开号 CN 119106408 A，申请日期为 2024 年 7 月。</p><p>专利摘要显示，本发明公开了一种 api 权限控制的算法，包括以下步骤：收集 API 请求中的用户属性；验证收集的用户属性的完整性和有效性；根据验证后的用户属性与预存的访问控制策略进行匹配，以确定适用的策略；基于匹配到的策略，评估用户对请求 API 的访问权限，并产生许可或拒绝的决定；执行上述决定，并对访问尝试进行审计记录。本发明采用基于属性的访问控制允许根据广泛的条件，如地点、时间等动态调整访问策略，更适应复杂和动态的环境，算法提供清晰的策略匹配和权限评估流程，帮助系统管理员更容易地理解和管理访问控制规则。</p>