[發(fā)明專利]一種解密方法、裝置、系統(tǒng)、介質(zhì)及設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201910532661.1
• 申請(qǐng)日: 2019-06-19
• 公開(kāi)（公告）號(hào): CN112118206B
• 公開(kāi)（公告）日: 2022-04-12
• 發(fā)明（設(shè)計(jì)）人: 高旦;蔡少君;吳少洪;張金水
• 申請(qǐng)（專利權(quán)）人: 貴州白山云科技股份有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L69/08
• 代理公司: 北京名華博信知識(shí)產(chǎn)權(quán)代理有限公司 11453
• 代理人: 李冬梅;胡丹

1.一種解密方法，應(yīng)用于鑒權(quán)系統(tǒng)，其特征在于，

接收第一設(shè)備發(fā)送的包括鑒權(quán)信息的解密請(qǐng)求；所述解密請(qǐng)求使用http協(xié)議或https協(xié)議；

獲取有關(guān)所述第一設(shè)備的鑒權(quán)請(qǐng)求信息，用于確定所述第一設(shè)備是否有權(quán)發(fā)送解密請(qǐng)求；

基于所述鑒權(quán)信息與所述鑒權(quán)請(qǐng)求信息是否匹配，判斷是否允許所述解密請(qǐng)求；

若允許所述解密請(qǐng)求，則將所述解密請(qǐng)求發(fā)送給第二設(shè)備，以使所述第二設(shè)備發(fā)送解密信息給所述第一設(shè)備，使所述第一設(shè)備執(zhí)行解密操作；

所述將所述解密請(qǐng)求發(fā)送給所述第二設(shè)備后，還包括：標(biāo)記所述鑒權(quán)請(qǐng)求信息為無(wú)效狀態(tài)或銷毀所述鑒權(quán)請(qǐng)求信息。

2.如權(quán)利要求1所述的解密方法，其特征在于，

所述基于所述鑒權(quán)信息，判斷是否允許所述解密請(qǐng)求包括：

判斷發(fā)送所述解密請(qǐng)求的所述第一設(shè)備ip是否和所述鑒權(quán)請(qǐng)求信息匹配，如匹配，則允許所述解密請(qǐng)求；如所述第一設(shè)備的ip和鑒權(quán)請(qǐng)求信息不匹配，則提取所述解密請(qǐng)求中的鑒權(quán)信息，如所述鑒權(quán)信息與所述鑒權(quán)請(qǐng)求信息匹配，則允許所述解密請(qǐng)求。

3.如權(quán)利要求1所述的解密方法，其特征在于，所述若允許所述解密請(qǐng)求，則將所述解密請(qǐng)求發(fā)送給第二設(shè)備具體包括：

將所述鑒權(quán)信息從所述解密請(qǐng)求中刪除，并將刪除所述鑒權(quán)信息后的解密請(qǐng)求發(fā)送給所述第二設(shè)備。

4.如權(quán)利要求1所述的解密方法，其特征在于，當(dāng)所述解密請(qǐng)求使用Https協(xié)議時(shí)，將所述解密請(qǐng)求發(fā)送給第二設(shè)備包括：

將所述使用https協(xié)議的解密請(qǐng)求發(fā)送給第二設(shè)備；或者，

將所述使用https協(xié)議的解密請(qǐng)求轉(zhuǎn)換為使用http協(xié)議的解密請(qǐng)求發(fā)送給第二設(shè)備；或者，

將所述使用https協(xié)議的解密請(qǐng)求發(fā)送給代理服務(wù)器，以使所述代理服務(wù)器將所述https協(xié)議的解密請(qǐng)求轉(zhuǎn)換為http協(xié)議的解密請(qǐng)求后發(fā)送給第二設(shè)備。

5.一種解密裝置，其特征在于，包括：

接收模塊：接收第一設(shè)備發(fā)送的包括鑒權(quán)信息的解密請(qǐng)求；所述解密請(qǐng)求使用http協(xié)議或https協(xié)議；

鑒權(quán)模塊：獲取有關(guān)所述第一設(shè)備的鑒權(quán)請(qǐng)求信息，基于所述鑒權(quán)信息與所述鑒權(quán)請(qǐng)求信息是否匹配，判斷是否允許所述解密請(qǐng)求；

發(fā)送模塊：若允許所述解密請(qǐng)求，則將所述解密請(qǐng)求發(fā)送給第二設(shè)備，以使所述第二設(shè)備發(fā)送解密信息給所述第一設(shè)備，以使所述第一設(shè)備執(zhí)行解密操作；

所述將所述解密請(qǐng)求發(fā)送給所述第二設(shè)備后，還包括：標(biāo)記所述鑒權(quán)請(qǐng)求信息為無(wú)效狀態(tài)或銷毀所述鑒權(quán)請(qǐng)求信息。

6.如權(quán)利要求5所述的解密裝置，其特征在于，所述基于所述鑒權(quán)信息，判斷是否允許所述解密請(qǐng)求包括：

判斷發(fā)送所述解密請(qǐng)求的所述第一設(shè)備ip是否和所述鑒權(quán)請(qǐng)求信息匹配，如匹配，則允許所述解密請(qǐng)求；如所述第一設(shè)備的ip和鑒權(quán)請(qǐng)求信息不匹配，則提取所述解密請(qǐng)求中的鑒權(quán)信息，如所述鑒權(quán)信息與所述鑒權(quán)請(qǐng)求信息匹配，則允許所述解密請(qǐng)求。

7.如權(quán)利要求5所述的解密裝置，其特征在于，所述發(fā)送模塊將所述解密請(qǐng)求發(fā)送給第二設(shè)備具體包括：

將所述鑒權(quán)信息從所述解密請(qǐng)求中刪除，并將刪除所述鑒權(quán)信息后的解密請(qǐng)求發(fā)送給所述第二設(shè)備。

8.如權(quán)利要求5所述的解密裝置，其特征在于，當(dāng)所述解密請(qǐng)求使用Https協(xié)議時(shí)，將所述解密請(qǐng)求發(fā)送給第二設(shè)備包括：

將所述使用https協(xié)議的解密請(qǐng)求發(fā)送給第二設(shè)備；或者，

將所述使用https協(xié)議的解密請(qǐng)求轉(zhuǎn)換為使用http協(xié)議的解密請(qǐng)求發(fā)送給第二設(shè)備；或者，

將所述使用https協(xié)議的解密請(qǐng)求發(fā)送給代理服務(wù)器，以使所述代理服務(wù)器將所述https協(xié)議的解密請(qǐng)求轉(zhuǎn)換為http協(xié)議的解密請(qǐng)求后發(fā)送給第二設(shè)備。

9.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，所述計(jì)算機(jī)程序被執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1－4中任意一項(xiàng)所述方法的步驟。

10.一種計(jì)算機(jī)設(shè)備，包括處理器、存儲(chǔ)器和存儲(chǔ)于所述存儲(chǔ)器上的計(jì)算機(jī)程序，其特征在于，所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)如權(quán)利要求1－4中任意一項(xiàng)所述方法的步驟。