[發(fā)明專利]機載網(wǎng)絡(luò)服務(wù)系統(tǒng)應(yīng)用的基于XML的身份認證方法

有效

• 申請?zhí)枺?/td>: 201310688799.3
• 申請日: 2013-12-14
• 公開（公告）號: CN103684789B
• 公開（公告）日: 2017-01-04
• 發(fā)明（設(shè)計）人: 劉絢;張雙;孔德岐;張軍才;李莉
• 申請（專利權(quán)）人: 中國航空工業(yè)集團公司第六三一研究所
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 西安智邦專利商標代理有限公司61211
• 代理人: 胡樂

1.機載網(wǎng)絡(luò)服務(wù)系統(tǒng)應(yīng)用的基于XML的身份認證方法，包括：

基于XML建立身份認證數(shù)據(jù)模型accessModel；

所述身份認證數(shù)據(jù)模型分割為兩個獨立的組成：應(yīng)用認證規(guī)則模型appCertModel和授權(quán)應(yīng)用管理數(shù)據(jù)模型appAuthMgt；其中

（Ⅰ）應(yīng)用認證規(guī)則模型appCertModel包括三個屬性，由多個不同的appCertItem元素構(gòu)成，一個appCertItem元素定義一個應(yīng)用的認證信息，不允許重復；

appCertModel的三個屬性分別為：

（1）version：記錄appCertModel的當前版本；

（2）appCertNum：該appCertModel的構(gòu)成元素appCertItem的實際條數(shù)；

（3）appCertModelCRC：所有appCertItem元素的CRC校驗值，用于保證本元素的完整性；

appCertItem元素的屬性即seqNum：描述本條應(yīng)用認證信息的編號；

appCertItem元素中的成員元素包括：

（1）appName：描述應(yīng)用的名稱；

（2）partNumber：描述包含應(yīng)用版本信息的應(yīng)用部件號；

（3）signatureKey：描述預(yù)先分配給應(yīng)用的簽名密鑰；

（4）password：描述預(yù)先分配給應(yīng)用的密碼；

（5）platform：描述應(yīng)用的運行平臺；

（Ⅱ）授權(quán)應(yīng)用管理數(shù)據(jù)模型appAuthMgt包括一個屬性，由多個不同的appAuthItem元素組成，appAuthItem元素數(shù)量不超過appCertItem元素數(shù)量；該屬性即appAuthItemNum：該appAuthMgt的構(gòu)成元素appAuthItem的實際條數(shù)；

appAuthItem元素的屬性即seqNum：描述本條應(yīng)用認證信息的編號；

appAuthItem元素中的成員元素包括：

（1）appName：描述應(yīng)用的名稱；

（2）partNumber：描述包含應(yīng)用版本信息的應(yīng)用部件號；

（3）signature：分配給應(yīng)用的授權(quán)信息；

（4）platform：描述應(yīng)用的運行平臺；

（5）registerTime：記錄應(yīng)用的注冊時間；

（6）heartBeatTimeoutNum：記錄應(yīng)用的監(jiān)控超時次數(shù)，初始為0，超過設(shè)定次數(shù)就認為該應(yīng)用的注冊無效；

機載網(wǎng)絡(luò)服務(wù)系統(tǒng)內(nèi)的應(yīng)用首先向認證模塊提出認證申請，若應(yīng)用能夠提供所述應(yīng)用認證規(guī)則模型appCertModel規(guī)定的信息且能夠完全匹配signatureKey和password，則該應(yīng)用通過認證；否則，直接禁止該應(yīng)用訪問航電數(shù)據(jù)；

當該應(yīng)用通過認證后，授權(quán)模塊根據(jù)該應(yīng)用提供的信息，按照CRC算法計算出所述授權(quán)應(yīng)用管理數(shù)據(jù)模型appAuthMgt中的signature值，并將該signature值返給該應(yīng)用；

當應(yīng)用訪問航電數(shù)據(jù)時，需要先向授權(quán)模塊發(fā)送已分配給該應(yīng)用的signature值，只有確認signature值無誤，才能允許該應(yīng)用訪問航電數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的機載網(wǎng)絡(luò)服務(wù)系統(tǒng)應(yīng)用的基于XML的身份認證方法，其特征在于：

應(yīng)用認證規(guī)則模型appCertModel由[0，255]個不同的appCertItem元素構(gòu)成，appAuthItem元素的屬性即seqNum：描述本條應(yīng)用認證信息的編號，取值范圍[1，255]；

授權(quán)應(yīng)用管理數(shù)據(jù)模型appAuthMgt由[0，255]個不同的appAuthItem元素構(gòu)成，appAuthItem元素的屬性即seqNum：描述本條應(yīng)用認證信息的編號，取值范圍[1，255]。

所述CRC校驗值為32位。