[發明專利]一種獲取證書、鑒權的方法及網絡設備

有效

• 申請號: 201611238763.5
• 申請日: 2016-12-28
• 公開（公告）號: CN108259413B
• 公開（公告）日: 2021-06-01
• 發明（設計）人: 張大成;付天福;周沖
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種獲取證書的方法，其特征在于，包括：

網絡設備向證書發布設備發送證書申請信息，所述證書申請信息包括應用程序APP的標識；

所述網絡設備接收所述證書發布設備返回的所述APP的證書，所述證書是由所述證書發布設備根據所述APP生成的；所述證書用于所述APP訪問控制器的API時的權限認證；

所述證書包括(a)～(c)中的一個或多個操作權限信息：(a)所述APP對所述控制器的N個應用程序編程接口API的操作權限信息，(b)所述N個API中所述APP有權操作的L個API的標識，(c)所述N個API中所述APP無權操作的R個API的標識，N為大于或等于1的自然數，L為大于或等于1的自然數，并且L小于或等于N，R為大于或等于1的自然數，并且R小于或等于N。

2.根據權利要求1所述的方法，其特征在于，所述證書包括(a)所述APP對控制器的N個應用程序接口API的操作權限信息，所述操作權限信息包括所述N個API的標識以及所述APP對所述N個API中的每個API的操作權限。

3.根據權利要求1或2所述的方法，其特征在于，所述APP對控制器的N個應用程序接口API的操作權限信息包括M個API標識集合的標識，該M個API標識集合中的每個API標識集合的標識用于標識該API標識集合中K個API的操作權限，M為大于或等于1的自然數，K為大于或等于0的整數且K小于或等于N。

4.根據權利要求1或2所述的方法，其特征在于，所述證書包括(a)所述APP對控制器的N個API的操作權限信息，所述操作權限信息用位圖表示。

5.根據權利要求1或2所述的方法，其特征在于，所述(a)～(c)中的一個或多個攜帶在所述證書的擴展信息中。

6.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質中存儲有指令，當其在計算機上運行時，使得計算機執行如權利要求1-5中任意一項所述的方法。

7.一種網絡設備，其特征在于，包括處理器和與所述處理器通信的存儲器，所述存儲器存儲有指令，當其在計算機上運行時，使得計算機執行如權利要求1-5中任意一項所述的方法。

8.一種鑒權方法，其特征在于，包括：

鑒權設備接收應用程序APP的訪問請求消息，所述訪問請求消息包括數字證書，所述數字證書中包括(a)～(c)中的一個或多個操作權限信息：(a)所述APP對控制器的N個應用程序編程接口API的操作權限信息，(b)所述N個API中所述APP有權操作的L個API的標識，(c)所述N個API中所述APP無權操作的R個API的標識，N為大于或等于1的自然數，L為大于或等于1的自然數，并且L小于或等于N，R為大于或等于1的自然數，并且R小于或等于N；

所述鑒權設備根據所述一個或多個操作權限信息確定所述APP對所述一個或多個API的操作權限。

9.根據權利要求8所述的方法，其特征在于，若所述數字證書中包括(a)所述APP對控制器的N個API的操作權限信息，所述操作權限信息包括所述N個API的標識以及所述APP對所述N個API中的每個API的操作權限。

10.根據權利要求8或9所述的方法，其特征在于，所述APP對控制器的N個API的操作權限信息包括M個API標識集合的標識，該M個API標識集合中的每個API標識集合的標識用于標識所述API標識集合中K個API的操作權限，M為大于或等于1的自然數，K為大于或等于0的整數且K小于或等于N。

11.根據權利要求8或9所述的方法，其特征在于，若所述數字證書中包括(a)所述APP對控制器的N個API的操作權限信息，該操作權限信息用位圖表示。

12.根據權利要求8或9所述的方法，其特征在于，所述(a)～(c)中的一個或多個攜帶在所述證書的擴展信息中。