[發明專利]一種集中權限數據的分布式權限驗證方法及系統

有效

• 申請號: 201510550436.2
• 申請日: 2015-09-01
• 公開（公告）號: CN105245501B
• 公開（公告）日: 2020-09-22
• 發明（設計）人: 董延平
• 申請（專利權）人: TCL科技集團股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 深圳市君勝知識產權代理事務所(普通合伙) 44268
• 代理人: 王永文;劉文求

1.一種集中權限數據的分布式權限驗證方法，其特征在于，所述方法包括以下步驟：

S1、請求端首次請求授權向中央授權服務器發送驗證請求；

S21、所述中央授權服務器獲取所述請求端發送的驗證請求中的驗證信息中的用戶名及用戶密碼，對所述用戶名及所述用戶密碼進行驗證；

S22、當通過驗證時生成令牌并進行加密，得到加密令牌；

A、Web服務器收到所述請求端的訪問請求時，獲取所述訪問請求攜帶的由所述中央授權服務器授予所述請求端的加密令牌；

B、所述Web服務器對所述加密令牌進行解密以獲取令牌；

C、所述Web服務器對所述令牌進行驗證以確定所述請求端是否具有訪問權限；

所述步驟C包括：所述Web服務器端獲取所述令牌中的API名，與所述請求端向所述中央授權服務器發送的驗證請求中API名相比較，判斷兩者是否一致，當一致時則所述令牌是具有訪問權限的，所述請求端有權訪問所述Web服務器；

所述中央授權服務器僅處理所述請求端的首次授權與驗證，所述請求端通過首次授權與驗證之后，對所述Web服務器進行的所有訪問請求均附帶所述加密令牌。

2.根據權利要求1所述集中權限數據的分布式權限驗證方法，其特征在于，所述步驟S22之后包括：

S3、所述中央授權服務器將所述加密令牌返回給所述請求端。

3.根據權利要求1所述集中權限數據的分布式權限驗證方法，其特征在于，所述驗證信息中至少包括授權類型、用戶名、用戶密碼及授權請求范圍信息。

4.根據權利要求1所述集中權限數據的分布式權限驗證方法，其特征在于，所述步驟C之后還包括：

D、當所述請求端具有訪問權限時，則請求端根據令牌訪問Web服務器；

E、當所述請求端不具有訪問權限時，則Web服務器向請求端發送授權錯誤通知信息。

5.一種集中權限數據的分布式權限驗證系統，其特征在于，包括：

令牌獲取模塊，所述令牌獲取模塊包括：

請求發送單元，用于請求端首次請求授權向中央授權服務器發送驗證請求；

權限驗證單元，用于所述中央授權服務器收到所述驗證請求時，對所述驗證請求中的驗證信息中的用戶名和用戶密碼進行權限驗證，當通過驗證時生成令牌，并對令牌進行加密以形成加密令牌；

令牌接收模塊，用于Web服務器收到所述請求端的訪問請求時，獲取所述訪問請求攜帶的由所述中央授權服務器授予所述請求端的加密令牌；

解密模塊，用于所述Web服務器對所述加密令牌進行解密以獲取令牌；

令牌驗證模塊，用于所述Web服務器對所述令牌進行驗證以確定所述請求端是否具有訪問權限；

所述令牌驗證模塊用于所述Web服務器端獲取所述令牌中的API名，與所述請求端向所述中央授權服務器發送的驗證請求中API名相比較，判斷兩者是否一致，當一致時則所述令牌是具有訪問權限的，所述請求端有權訪問所述Web服務器；

所述中央授權服務器僅處理所述請求端的首次授權與驗證，所述請求端通過首次授權與驗證之后，對所述Web服務器進行的所有訪問請求均附帶所述加密令牌。

6.根據權利要求5所述集中權限數據的分布式權限驗證系統，其特征在于，所述令牌獲取模塊還包括：

令牌反饋單元，用于所述中央授權服務器將所述加密令牌返回給所述請求端。

7.根據權利要求5所述集中權限數據的分布式權限驗證系統，其特征在于，所述驗證信息中至少包括授權類型、用戶名、用戶密碼及授權請求范圍信息。