[發明專利]一種服務網格中用戶狀態驗證的方法

有效

• 申請號: 201811176998.5
• 申請日: 2018-10-09
• 公開（公告）號: CN109413053B
• 公開（公告）日: 2021-10-29
• 發明（設計）人: 王鳳琴
• 申請（專利權）人: 四川長虹電器股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L29/08
• 代理公司: 四川省成都市天策商標專利事務所(有限合伙) 51213
• 代理人: 吳瑞芳

1.一種服務網格中用戶狀態驗證的方法，其特征在于，包括以下步驟：

A.終端通過HTTPS完成用戶登錄，并請求混淆碼微服務；

B.混淆碼微服務產生一個隨機混淆碼，并返回給終端，再將用戶ID和混淆碼以鍵值對形式存入高速緩存；

C.終端使用混淆碼進行加密計算，產生大令牌、小令牌；所述大令牌和小令牌均具有有效時間，且小令牌的有效時間小于大令牌的有效時間；所述大令牌和小令牌均是根據對稱加密算法至少對用戶ID、用戶信息、用戶訪問權限矩陣的信息加密后生成的字符串數據；

D.終端攜帶大令牌、小令牌訪問服務網格中的微服務；

E.服務網格端驗證大令牌、小令牌，若大令牌、小令牌均不存在則直接進入步驟J，否則進入步驟F；

F.服務網格判斷小令牌是否存在；若存在，則進入步驟G，否則進入步驟J；

G.服務網格解析小令牌，若成功解析小令牌則進入步驟H，否則進入步驟I；

H.服務網格通過解析小令牌獲取用戶信息并進入步驟L；

I.服務網格解析大令牌，若成功解析大令牌則進入步驟K，否則進入步驟J；

J.服務網格拒絕服務；

K.服務網格根據大令牌解析信息生成小令牌并返回給終端；

L.微服務端點處理請求并返回業務數據給終端。

2.根據權利要求1所述的一種服務網格中用戶狀態驗證的方法，其特征在于，所述步驟A中終端通過HTTPS完成用戶登錄時具體是通過向服務網格中的登錄服務發起注冊或登錄請求、或向單點登錄服務器SSO發起注冊或登錄請求。

3.根據權利要求1所述的一種服務網格中用戶狀態驗證的方法，其特征在于，所述步驟B中的高速緩存為大容量內存設備或固態硬盤。

4.根據權利要求1所述的一種服務網格中用戶狀態驗證的方法，其特征在于，所述小令牌的有效時間為1小時，大令牌的有效時間為1個星期。

5.根據權利要求1所述的一種服務網格中用戶狀態驗證的方法，其特征在于，所述步驟H中的用戶信息至少包含用戶ID、過期時間。