(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210923381.5 (22)申请日 2022.08.02 (71)申请人 中银金融科技有限公司 地址 200120 上海市浦东 新区(上海)自由 贸易试验区银城中路20 0号4楼408室 (72)发明人 姜楠　 (74)专利代理 机构 北京路浩知识产权代理有限 公司 11002 专利代理师 李文清 (51)Int.Cl. H04L 9/32(2006.01) H04L 9/08(2006.01) H04L 9/40(2022.01) (54)发明名称 权限信息传输方法、 装置、 电子设备及存储 介质 (57)摘要 本发明涉及网络信息处理技术领域， 提供一 种权限信息传输方法、 装置、 电子设备及存储介 质， 该方法通过将权 限信息采用2的指数次幂的 十进制形式进行表征， 可以缩短权限信息的长 度， 在存在多个权 限信息的情况下， 可 以直接通 过将多个权限信息相加的方式实现编码， 可以进 一步缩短编码结果的长度。 通过编码结果生成认 证令牌， 并发送至客户端， 可以缩短认证令牌的 传输时长， 缩短客户端接收认证令牌以及发出的 访问请求产生的时延， 提高对客户端的反馈效 率， 避免认证令牌传输失败的现象出现， 提高网 络传输的性能， 提升用户体验。 权利要求书2页 说明书10页 附图3页 CN 115473646 A 2022.12.13 CN 115473646 A 1.一种权限信息传输方法， 其特 征在于， 包括： 接收客户端发送的认证令牌获取请求； 根据所述认证令牌获取请求， 确定用户的权限信息； 所述权限信 息基于2的指数次幂的 十进制形式进行表征； 若所述权限信息包括多个， 则将多个所述权限信息进行相加编码， 得到编码结果； 基于所述编码结果， 生成认证令牌， 并将所述认证令牌反馈 至所述客户端。 2.根据权利要求1所述的权限信 息传输方法， 其特征在于， 所述根据所述认证令牌获取 请求， 确定用户的权限信息， 包括： 对所述认证令牌获取请求进行解析， 确定所述认证令牌获取请求携带的用户标识； 基于所述用户标识， 确定所述权限信息 。 3.根据权利要求1或2所述的权限信息传输方法， 其特征在于， 所述权限信息的类别包 括角色信息或权限资源信息 。 4.一种权限信息传输方法， 其特 征在于， 包括： 接收目标客户端发送的携带有目标认证令牌的业务请求； 所述目标认证令牌基于权利 要求1‑3中任一项所述的权限信息传输方法传输 至所述目标客户端； 对所述目标认证令牌进行解析， 确定所述目标认证令牌中携带的目标权限信 息对应的 目标编码结果； 基于权限信息表征原理以及编码方式， 对所述目标编码结果进行解码， 得到所述目标 权限信息 。 5.根据权利要求4所述的权限信 息传输方法， 其特征在于， 所述基于权限信 息表征原 理 以及编码方式， 对所述目标编码结果进行解码， 得到所述目标权限信息， 包括： 将所述目标编码结果进行二进制转换， 得到转换 结果； 截取所述转换结果中数值为1的目标码位， 并将所述目标码位的右侧码位补零， 得到所 述转换结果对应的截取 结果； 将所述截取 结果转换为十进制， 得到所述目标权限信息 。 6.根据权利要求4所述的权限信 息传输方法， 其特征在于， 所述基于权限信 息表征原 理 以及编码方式， 对所述目标编码结果进行解码， 得到所述目标权限信息， 之后包括： 基于所述目标权限信息， 对所述 业务请求进行响应。 7.一种权限信息传输装置， 其特 征在于， 包括： 第一请求接收模块， 用于 接收客户端发送的认证令牌获取请求； 权限信息确定模块， 用于根据 所述认证令牌获取请求， 确定用户的权限信息； 所述权限 信息基于2的指数次幂的十进制形式进行表征； 编码模块， 用于若所述权限信息包括多个， 则将多个所述权限信 息进行相加编码， 得到 编码结果； 反馈模块， 用于基于所述编码结果， 生成认证令牌， 并将所述认证令牌反馈至所述客户 端。 8.一种权限信息传输装置， 其特 征在于， 包括： 第二请求接收模块， 用于接收目标客户端发送的携带有目标认证令牌的业务请求； 所 述目标认证令牌基于权利要求 1‑3中任一项所述的权限信息传输方法传输至所述目标客户权　利　要　求　书 1/2 页 2 CN 115473646 A 2端； 解析模块， 用于对所述目标认证令牌进行解析， 确定所述目标认证令牌中携带的目标 权限信息对应的目标编码结果； 解码模块， 用于基于权限信息表征原 理以及编码方式， 对所述目标编码结果进行解码， 得到所述目标权限信息 。 9.一种电子设备， 包括存储器、 处理器及存储在所述存储器上并可在所述处理器上运 行的计算机程序， 其特征在于， 所述处理器执行所述程序时实现如权利要求 1‑6中任一项 所 述的权限信息传输方法。 10.一种非暂态计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算 机程序被处 理器执行时实现如权利要求1 ‑6中任一项所述的权限信息传输方法。权　利　要　求　书 2/2 页 3 CN 115473646 A 3