CN117972787B 一种基于jwt的大模型知识库访问控制方法及系统 （行至智能(北京)技术有限公司）.docxVIP

(19)国家知识产权局

(12)发明专利

(10)授权公告号CN117972787B(45)授权公告日2025.07.11

(21)申请号202410203711.2

(22)申请日2024.02.23

(65)同一申请的已公布的文献号申请公布号CN117972787A

(43)申请公布日2024.05.03

(73)专利权人行至智能(北京)技术有限公司

地址100080北京市海淀区紫金数码园3号

楼9层907

(72)发明人黄培军

(74)专利代理机构北京成实知识产权代理有限公司11724

专利代理师任立晨

(51)Int.CI.

GO6F21/62(2013.01)

GO6F21/60(2013.01)

GO6F21/33(2013.01)

GO6F16/2455(2019.01)

GO6F16/28(2019.01)

GO6N5/04(2023.01)

GO6N5/022(2023.01)

(56)对比文件

CN117198046A,2023.12.08

CN117131237A,2023.11.28

审查员许少滨

权利要求书2页说明书5页附图2页

(54)发明名称

一种基于JWT的大模型知识库访问控制方法及系统

(57)摘要

CN117972787B本发明提供一种基于JWT的大模型知识库访问控制方法及系统，涉及计算机安全技术领域，包括：用户向前端应用发送登录请求，前端应用将登录信息发送后端服务器；后端服务器与MySQL数据库交互验证登录信息，生成JWT发送用户保存；用户向前端应用发起大模型知识库访问请求，访问请求携带JWT;后端服务器并验证JWT,若有效，则通过MySQL数据库判断该用户的权限；若用户拥有所请求知识库的权限，则后端服务器处理该访问请求，大模型知识库进行回答，大模型知识库向后端服务器返回回答，后端服务器向前端应用转发大模型知识库的回答，前端应用向

CN117972787B

MySOL

MySOL数部摩

请求访问特定知调库的大模型、

带JMT的请求

alt

查询用户对知识库的权限

返回权限数据

用户有对应知识序的访料权刷

诸求知识库下的大模型进行回签

返回回答

转发大横里回答

无权响应

显示无权限信息

身价验证尖败

要重新赞录

前端应用后端服务器MySOL数瓶库大模型服务

后端服务器

大模型服务

前端应用

用户

CN117972787B权利要求书1/2页

2

1.一种基于JWT的大模型知识库访问控制方法，其特征在于，包括：

用户向前端应用发送登录请求，包括凭证信息，所述前端应用将所述凭证信息发送后端服务器；

所述后端服务器与MySQL数据库交互验证所述凭证信息，根据验证结果生成JWT发送用户保存，包括经加密的用户身份信息，其中，所述后端服务器将所述JWT发送所述前端应用，所述前端应用将所述JWT传递给用户，并指导用户将所述JWT存储在安全的位置；

用户向所述前端应用发起大模型知识库访问请求，所述访问请求携带所述JWT;

所述后端服务器接受并验证所述JWT,若所述JWT有效，则通过所述MySQL数据库判断该用户是否拥有所请求知识库的权限；其中，所述后端服务器首先对JWT进行解析，然后验证JWT的有效性；若所述JWT有效，所述后端服务器与MySQL数据库交互，查询该用户的权限信息；基于所述权限信息，检查用户是否有权访问所请求的知识库；其中，MySQL数据库对每个用户的权限信息进行细粒度管理和存储，包括权限的添加、修改和删除；

MySQL数据库根据用户的不同角色和权限，控制对特定知识库的访问；

若所述JWT无效，则所述后端服务器向所述前端应用返回身份验证失败，所述前端应用向用户展示重新登录提示信息，引导用户获取新的JWT;

若用户拥有所请求知识库的权限，则所述后端服务器处理该访问请求，请求所述大模型知识库进行回答，所述大模型知识库向所述后端服务器返回回答，所述后端服务器向所述前端应用转发所述大模型知识库的回答，前端应用向用户展示回答；

若用户没有所请求知识库的权限，则后端服务器向前端应用返回错误或无权限响应，前端应用接收到错误或无权限响应后，向用户展示错误或无权限信息，并要求用户重新登录以获取新的JWT;

所述基于JWT的大模型知识库访问控制方法应用于离线部署的AI大模型中。

2.