[發(fā)明專利]一種基于OpenResty的云端鑒權方案實現(xiàn)方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201910736439.3
• 申請日: 2019-08-09
• 公開（公告）號: CN110636041A
• 公開（公告）日: 2019-12-31
• 發(fā)明（設計）人: 錢曉林
• 申請（專利權）人: 西藏寧算科技集團有限公司;的盧技術有限公司;西藏寧算信息科技有限公司;北京寧算科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 32272 南京禹為知識產權代理事務所(特殊普通合伙)
• 代理人: 王曉東

1.一種基于OpenResty的云端鑒權實現(xiàn)方法，其特征在于：包括以下步驟，

業(yè)務服務器(100)在鑒權模塊(200)注冊，并返回注冊結果；

客戶端(300)向所述業(yè)務服務器(100)發(fā)起訪問資源信息的請求，所述業(yè)務服務器(100)返回一個可以通過鑒權的鑒權字符串(400)；

所述客戶端(300)攜帶所述鑒權字符串(400)向所述鑒權模塊(200)請求資源訪問，所述鑒權模塊(200)根據(jù)所述鑒權字符串(400)校驗請求的合法性，并返回響應的成功或失敗信息。

2.如權利要求1所述的基于OpenResty的云端鑒權實現(xiàn)方法，其特征在于：所述業(yè)務服務器(100)在所述鑒權模塊(200)注冊時，攜帶所述業(yè)務服務器(100)的業(yè)務名稱和業(yè)務版本信息。

3.如權利要求1或2所述的基于OpenResty的云端鑒權實現(xiàn)方法，其特征在于：所述業(yè)務服務器(100)通過調用sdk提供的方法生成鑒權字符串(400)，并返回給所述客戶端(300)。

4.如權利要求3所述的基于OpenResty的云端鑒權實現(xiàn)方法，其特征在于：所述鑒權字符串(400)包括版本號、接入鍵標識ak、當前時間、有效時間、請求頭信息和加密字符串。

5.如權利要求4所述的基于OpenResty的云端鑒權實現(xiàn)方法，其特征在于：得到所述加密字符串還包括以下步驟，

將安全接入鍵sk、版本、當前時間、有效時間和請求url通過sha256算法進行加密，得到所述加密字符串。

6.如權利要求4或5所述的基于OpenResty的云端鑒權實現(xiàn)方法，其特征在于：所述鑒權模塊(200)使用lua代碼搭建并進行校驗。

7.如權利要求6所述的基于OpenResty的云端鑒權實現(xiàn)方法，其特征在于：所述校驗還包括以下步驟，

取出所述請求中攜帶的所述鑒權字符串(400)；

判斷版本號是否正確，若不正確則返回鑒權失敗；

根據(jù)接入鍵標識ak獲取對應的安全接入鍵sk，判斷接入鍵標識ak是否合法，若不合法則返回鑒權失敗；

根據(jù)當前時間和有效時間判斷鑒權字符串是否失效，若失效則返回鑒權失敗；

通過調用sdk中的相同方法生成加密字符串，對比所述鑒權字符串(400)中的加密字符串，判斷二者是否一致，若不一致則返回鑒權失敗，若一致則返回鑒權成功。

8.如權利要求7所述的基于OpenResty的云端鑒權實現(xiàn)方法，其特征在于：還包括以下步驟，

若鑒權失敗，所述鑒權模塊(200)返回報錯信息給所述客戶端(300)；

若鑒權成功，所述鑒權模塊(200)將請求轉發(fā)到資源服務器(500)；

所述資源服務器(500)根據(jù)請求返回資源信息給所述客戶端(300)。

9.一種基于OpenResty的云端鑒權實現(xiàn)系統(tǒng)，其特征在于：包括，

業(yè)務服務器(100)，所述業(yè)務服務器(100)能夠進行業(yè)務的注冊和生成鑒權字符串(400)；

鑒權模塊(200)，所述鑒權模塊(200)能夠接受所述業(yè)務服務器(100)的注冊，以及對請求進行校驗；

客戶端(300)，所述客戶端(300)能夠申請訪問數(shù)據(jù)。

10.如權利要求9所述的基于OpenResty的云端鑒權實現(xiàn)系統(tǒng)，其特征在于：還包括資源服務器(500)，所述資源服務器(500)能夠存儲資源并將資源數(shù)據(jù)提供給所述客戶端(300)。