(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111507429.6 (22)申请日 2021.12.10 (71)申请人 中信银行股份有限公司 地址 100020 北京市朝阳区光 华路10号院1 号楼6-30层、 32-42层 (72)发明人 袁振州　 (74)专利代理 机构 北京市兰台律师事务所 11354 代理人 于越　张峰 (51)Int.Cl. H04L 67/10(2022.01) H04L 67/1095(2022.01) H04L 67/60(2022.01) H04L 9/40(2022.01) (54)发明名称 一种云平台用户信息同步方法及系统 (57)摘要 本发明涉及一种云平台用户信息同步方法 及系统， 通过匹配ITSM与云平台之间权限对应关 系并附加触发的方式， 力求最大程度兼容现有平 台用户和新接入的云平台的用户， 充分利用现有 系统的功能及云平台自身的功能来实现用户同 步， 可以自动同步用户创建、 停用、 注销等信息， 无需人工处理， 实现一套用户和密码登陆多套系 统， 提升了用户使用体验。 权利要求书2页 说明书5页 附图1页 CN 114257590 A 2022.03.29 CN 114257590 A 1.一种云平台用户信息同步方法， 其特 征在于， 包括： S1、 设置ITSM与云平台之间的用户权限对应关系和触发条件； 所述用户权限对应关系 包括ITSM的用户所属组织与云平台的用户所属组织之间的对应 关系； 所述触发条件包括将 添加有类型标签的用户变更请求发送至 云平台； 所述类型标签包括创建新用户、 删除用户、 修改用户组织、 修改用户密码和其 他； S2、 接收用户变更请求； S3、 判断用户变更请求的类型； S4、 依据用户变更请求的类型添加类型标签， 根据触发条件调用用户权限对应关系在 云平台执 行对应的请求操作； S5、 反馈请求操作处 理结果。 2.如权利要求1所述的方法， 其特 征在于， 所述 步骤S4包括可独立执 行的分步骤： S41、 接收具有创建新用户类型标签的用户变更请求， 根据用户权限对应关系识别新用 户在云平台所属组织， 依据所属组织预设的权限范围向新用户进行赋权， 并使用ITSM的用 户名和密码在云平台所属组织下建立同名用户。 3.如权利要求1所述的方法， 其特 征在于， 所述 步骤S4包括独立执 行的分步骤： S42、 接收具有删除用户类型标签的用户变更请求， 依据ITSM的用户名在云平台所属组 织下删除 同名用户。 4.如权利要求1所述的方法， 其特 征在于， 所述 步骤S4包括独立执 行的分步骤： S43、 接收具有修改用户组织类型标签的用户变更请求， 根据用户权限对应关系识别修 改用户在云平台新所属组织， 依据新所属组织预设的权限范围向修改用户进行赋权， 依据 ITSM的用户名在云平台原所属组织下删除原同名用户并在新所属组织下建立新的同名用 户。 5.如权利要求 4所述的方法， 其特 征在于， 所述分步骤S43还 包括： 验证修改用户赋权是否成功； 当赋权成功时， 依据ITSM的用户名在云平台原所属组织下删除相同用户名的用户并在 新所属组织下建立同名用户； 当赋权不成功时， 保留修改用户在原所属 组织下同名用户 和权限， 并反馈修改用户组 织错误信息。 6.如权利要求1所述的方法， 其特 征在于， 所述 步骤S4包括独立执 行的分步骤： S44、 接收具有修改用户密码类型标签的用户变更请求， 检查云平台中是否存在同名用 户； 当云平台中存在同名用户时， 依据请求变更 该同名用户所对应的用户密码； 当云平台中不存在同名用户时， 根据用户权限对应关系识别新用户在云平台所属组 织， 依据所属组织预设的权限范围向新用户进行赋权， 并使用ITSM的用户名和密码在云平 台所属组织下建立同名用户。 7.如权利要求1至 6任一项所述的方法， 其特 征在于， 所述 步骤S4还 包括： 使用云平台颁发的访问令牌验证用户变更请求 合法性。 8.一种云平台用户信息同步系统， 其特 征在于， 包括： ITSM， 用于接收用户变更请求并反馈请求操作处理结果； 所述ITSM包括触发器模块、 用权　利　要　求　书 1/2 页 2 CN 114257590 A 2户创建模块、 赋权模块、 用户删除模块和密码修改模块， 所述触发器模块用于将添加有类型 标签的用户变更请求 发送至云平台； 所述用户创建模块用于在云平台所属组织下建立同名 用户； 所述赋权模块用于依据所属组织预设的权限范围向用户进行赋权； 所述用户删除模 块用于在云平台所属组织下删除同名用户； 所述密码修改模块用于依据请求变更该同名用 户所对应的用户密码； 云平台， 用于执 行对应的请求操作。 9.一种计算机可读存储介质， 其特征在于， 所述存储介质上存储有计算机程序， 所述计 算机程序被处 理器执行时实现权利要求1至7中任一项所述的方法。 10.一种电子设备， 其特 征在于， 包括处 理器和存 储器； 所述存储器， 用于存 储用户权限对应关系和触发条件； 所述处理器， 用于通过调用用户权限对应关系和触发条件， 执行权利要求1至7中任一 项所述的方法。权　利　要　求　书 2/2 页 3 CN 114257590 A 3