[發(fā)明專利]一種微服務(wù)架構(gòu)服務(wù)間鑒權(quán)系統(tǒng)及優(yōu)化方法

有效

• 申請?zhí)枺?/td>: 201810814095.9
• 申請日: 2018-07-23
• 公開（公告）號: CN108810029B
• 公開（公告）日: 2021-08-31
• 發(fā)明（設(shè)計）人: 羅奔
• 申請（專利權(quán)）人: 宏橋高科技集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 成都頂峰專利事務(wù)所(普通合伙) 51224
• 代理人: 王霞

1.一種微服務(wù)架構(gòu)服務(wù)間鑒權(quán)系統(tǒng)，其特征在于：包括：

客戶端，發(fā)送具有Token請求頭的服務(wù)請求，接受加密后的Token并將該加密后的Token增加至請求頭，發(fā)送具有加密有的Token請求頭的服務(wù)請求，接受處理結(jié)果和新的Token；

認證服務(wù)端，接收客戶端發(fā)出的具有Token請求頭的服務(wù)請求，并根據(jù)該Token采用私鑰加密生成加密后的Token，并返回加密后的Token；

服務(wù)端，采用公鑰驗證具有加密后的Token請求頭的加密后的Token的簽名，更新該加密后的Token的有效時間，用私鑰加密生成新的Token,發(fā)出處理結(jié)果和新的Token。

2.根據(jù)權(quán)利要求1所述的一種微服務(wù)架構(gòu)服務(wù)間鑒權(quán)系統(tǒng)，其特征在于：所述客戶端還將新的Token增加至請求頭。

3.根據(jù)權(quán)利要求2所述的一種微服務(wù)架構(gòu)服務(wù)間鑒權(quán)系統(tǒng)，其特征在于：所述認證服務(wù)端的私鑰為采用RSA加密算法的私鑰；所述服務(wù)端的公鑰為采用RSA加密算法的公鑰。

4.根據(jù)權(quán)利要求3所述的一種微服務(wù)架構(gòu)服務(wù)間鑒權(quán)系統(tǒng)，其特征在于：所述客戶端還接受token的超出有效時間的超期反饋信息；所述服務(wù)端還發(fā)出超期反饋信息。

5.一種微服務(wù)架構(gòu)服務(wù)間鑒權(quán)優(yōu)化方法，其特征在于，包括步驟：

(1)客戶端通過認證服務(wù)端驗證用戶信息是否有效，若有效，則認證服務(wù)端使用私鑰對用戶信息及預(yù)置的有效時間合并且加簽處理后生成密文作為token返回客戶端；

(2)客戶端將從認證服務(wù)端得到的token加至服務(wù)請求的請求頭，并將該服務(wù)請求發(fā)至服務(wù)端；

(3)服務(wù)端接受到客戶端的服務(wù)請求，用公鑰對服務(wù)請求的請求頭的token簽名進行驗證，若驗證一致，則服務(wù)端進行與服務(wù)請求相應(yīng)的服務(wù)處理得到處理結(jié)果，同時用私鑰對請求頭的token進行解密，獲取有效期；若未超有效期，則服務(wù)端更新請求頭的token的有效時間，生成新的token，服務(wù)端發(fā)出新的token和處理結(jié)果至客戶端；

(4)客戶端接受處理結(jié)果和新的token,將新的token加至服務(wù)請求的請求頭，重復步驟(1)。

6.根據(jù)權(quán)利要求5所述的一種微服務(wù)架構(gòu)服務(wù)間鑒權(quán)優(yōu)化方法，其特征在于，所述步驟(3)還包括若超有效期，則服務(wù)端將超期信息反饋至客戶端；所述步驟(4)還包括客戶端接受超期信息。

7.根據(jù)權(quán)利要求6所述的一種微服務(wù)架構(gòu)服務(wù)間鑒權(quán)優(yōu)化方法，其特征在于，所述步驟(1)和(3)的私鑰為采用RSA加密算法的私鑰，所述步驟(3)的公鑰為采用RSA加密算法的公鑰。