[發明專利]功能調用系統、方法、裝置及存儲介質

有效

• 申請號: 201811023798.6
• 申請日: 2018-09-04
• 公開（公告）號: CN109120631B
• 公開（公告）日: 2021-05-14
• 發明（設計）人: 陳格生;黃春華;蔣瑞歡
• 申請（專利權）人: 蘇州科達科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 蘇州謹和知識產權代理事務所(特殊普通合伙) 32295
• 代理人: 葉棟

本申請涉及一種功能調用系統、方法、裝置及存儲介質，屬于通信技術領域，該系統包括：n級服務域，存在至少一個服務域包括m個平臺域；每個平臺域包括至少一個功能組件；第一功能組件根據當前的第一時刻生成驗證信息；根據驗證信息加密功能調用參數，根據第一時刻和加密后的功能調用參數生成功能調用請求；向第二功能組件發送功能調用請求；第二功能組件獲取功能調用請求；根據第一時刻確定功能調用請求是否有效；在功能調用請求有效時，根據第一時刻解密加密后的功能調用參數，根據解密后的功能調用參數執行對應的調用操作；可以提高對第一功能組件的驗證效率、提高功能調用請求在不同網絡傳輸過程的安全性并解決功能調用請求的轉發問題。

技術領域

本申請涉及功能調用系統、方法、裝置及存儲介質，屬于通信技術領域。

背景技術

分布式系統是指利用高速計算機網絡將物理上分散的多個功能組件連接起來組成一個邏輯上統一的系統。分布式系統由多個層級的服務域構成，每個服務域可以由多個平臺域形成集群來為用戶提供服務。每個平臺域可以包括至少一個功能組件，整個分布式系統中不同的功能組件之間可以互相調用。

不同的功能組件之間相互調用時可以采用點對點地調用應用程序編程接口(Application Programming Interface，API)的方式來實現。比如：第一功能組件通過調用第二功能組件的API來實現調用第二功能組件。在這種情況下，在第一功能組件調用第二功能組件時，第二功能組件需要對第一功能組件進行授權。

目前，第二功能組件對第一功能組件進行授權的方式采用中心化的授權方式。也即，通過認證中心驗證各個第一功能組件發送的調用請求的合法性；在該調用請求合法時，才允許第一功能組件調用第二功能組件。

然而，隨著第一功能組件的增多，認證中心的工作量也會隨之增加；且隨著認證中心負荷的增加，處理授權的效率也會降低。另外，功能調用請求在網絡傳輸過程中可能會被惡意人員捕獲、篡改、仿造，以及被惡意人員多次頻繁發送以對第二功能組件進行攻擊，危及系統數據安全性。

發明內容

本申請提供了一種功能調用系統、方法、裝置及存儲介質，可以解決由認證中心統一驗證各個第一功能組件發送的驗證請求的合法性時工作量大，且效率和安全性較低的問題。本申請提供如下技術方案：

第一方面，提供了一種功能調用系統，所述系統包括n級服務域，存在至少一個服務域包括m個平臺域，所述n為正整數；所述m為大于或等于0的整數；每個平臺域包括至少一個功能組件；

第一功能組件，用于根據當前的第一時刻生成驗證信息；根據所述驗證信息加密功能調用參數；根據所述第一時刻和加密后的功能調用參數生成功能調用請求；向第二功能組件發送所述功能調用請求；

所述第二功能組件，用于獲取所述功能調用請求；根據所述第一時刻確定所述功能調用請求是否有效；在所述功能調用請求有效時，根據所述第一時刻解密所述加密后的功能調用參數，根據解密后的功能調用參數執行對應的調用操作。

可選地，所述第一功能組件與所述第二功能組件屬于同一服務域中的不同平臺域；或者，

所述第一功能組件與所述第二功能組件屬于同一服務域中的同一平臺域；或者，

所述第一功能組件屬于第一服務域，所述第二功能組件屬于第二服務域；所述第一功能組件和所述第二功能組件屬于同一平臺域，所述平臺域屬于所述第一服務域或者屬于所述第二服務域；或者，

所述第一功能組件屬于第一服務域，所述第二功能組件屬于第二服務域；所述第一功能組件和所述第二功能組件屬于不同的平臺域，所述不同的平臺域屬于所述第一服務域或者屬于所述第二服務域；或者，

所述第一功能組件屬于第一服務域中的第一平臺域，所述第二功能組件屬于第二服務域中的第二平臺域。