[發明專利]一種應用于微服務架構的訪問客戶端認證系統

在審

• 申請號: 202010030745.8
• 申請日: 2020-01-13
• 公開（公告）號: CN111262847A
• 公開（公告）日: 2020-06-09
• 發明（設計）人: 萬慶文
• 申請（專利權）人: 萬慶文
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種應用于微服務架構的訪問客戶端認證系統，其特征在于，包括：訪問客戶端U，API網關，由產品管理云服務器S₁、賬戶管理云服務器S₂和客戶管理云服務器S₃組成的微服務架構；

用于存儲微服務架構中任一個云服務器S_i的注冊信息、并接受服務訪問的發現服務器S_f；

發現服務器S_f上運行有用戶認證管理系統軟件，該用戶認證管理系統對訪問發現服務器S_f的訪問客戶端U上的用戶U_i進行身份認證，該認證方法包括以下步驟：

步驟一：訪問客戶端U上的用戶U_i在用戶認證管理系統上進行用戶注冊，具體包括：用戶認證管理系統自動生成字母表G上的字符串并自動建立字符串h_i的關聯函數f(h_i)，且把字符串h_i、關聯函數f(h_i)傳送給訪問客戶端U上的用戶U_i；

步驟二：發現服務器S_f上的用戶認證管理系統對用戶U_i的身份進行認證，具體的認證過程為：

S1.用戶認證管理系統隨機選定整數K，并將K與字符串h_i進行關聯，計算得到關聯數t_i＝f(h_i)＝i_kK^k+i_k-1K^k-1+…+i_lK+i₀；

S2.訪問客戶端U上的用戶U_i隨機選擇一個自然數自然數k，并將k傳送給用戶認證管理系統；

S3.用戶認證管理系統計算s_i＝mod(t_i，k)，并將計算出的s_i返回給訪問客戶端U上的用戶U_i；

S5.訪問客戶端U上的用戶U_i根據k、s_i、h_i，計算整數K′，并將K′傳送給用戶認證管理系統；

S6.用戶認證管理系統驗證K＝K′是否成立，若K＝K′成立，則證明訪問客戶端U上的用戶U_i屬于合法用戶，允許訪問客戶端U上的用戶U_i訪問發現服務器S_f。

2.根據權利要求1所述的訪問客戶端認證系統，其特征在于，所述的步驟一中，訪問客戶端U上的用戶U_i在用戶認證管理系統上進行用戶注冊，具體包括：

S1.用戶認證管理系統在注冊頁面上彈出與訪問客戶端U上的用戶U_i進行交互式通信的對話框；

S2.用戶認證管理系統自動生成字母表G上的字符串并自動建立字符串h_i的關聯函數f(h_i)，且把字符串h_i、關聯函數f(h_i)顯示在所述的對話框內，即傳送給訪問客戶端U上的用戶U_i。

3.根據權利要求2所述的訪問客戶端認證系統，其特征在于，所述的API網關用于將訪問客戶端U的請求訪問通過發現服務器S_f動態路由到微服務架構中任一個云服務器S_i。

4.根據權利要求3所述的訪問客戶端認證系統，其特征在于，所述的對話框具備無痕跡通信功能，即對話框內的所有交互通信內容均沒有任何備份記錄。