[發明專利]一種認證方法、裝置、設備及存儲介質

在審

• 申請號: 202010032716.5
• 申請日: 2020-01-13
• 公開（公告）號: CN113111335A
• 公開（公告）日: 2021-07-13
• 發明（設計）人: 黃崔揚
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: G06F21/41
• 分類號: G06F21/41;G06F9/54
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 常忠良

1.一種認證方法，其特征在于，應用于業務平臺集群中的業務平臺，包括：

接收認證請求，所述認證請求攜帶有用戶信息；

獲取所述用戶信息中滿足授權標準的目標信息，并生成授權標識信息；

存儲所述授權標識信息，并將包含有所述授權標識信息的同步信息廣播至所述業務平臺集群中的其它業務平臺，以供所述業務平臺集群中的業務平臺基于所述同步信息響應用戶設備發起的訪問請求；

將所述授權標識信息返回至與所述目標信息對應的目標用戶設備，以供所述目標用戶設備基于所述授權標識信息訪問所述業務平臺集群中的業務平臺。

2.根據權利要求1所述的認證方法，其特征在于，所述方法還包括：

接收當前訪問請求，所述當前訪問請求中攜帶有實際授權標識信息；

判斷所述實際授權標識信息是否與所述同步信息中的授權標識信息匹配；

若與所述同步信息中的授權標識信息匹配，則根據所述當前訪問請求對相應的當前用戶設備執行業務響應；

若不與所述同步信息中的授權標識信息匹配，則停止響應所述當前訪問請求。

3.根據權利要求1所述的認證方法，其特征在于，所述生成授權標識信息，包括：

獲取本地業務平臺的平臺身份信息，并基于對包含有所述平臺身份信息的明文信息執行加密操作得到所述授權標識信息；

所述方法還包括：

接收當前訪問請求，所述當前訪問請求中攜帶有實際授權標識信息；

對所述實際授權標識信息執行解密操作得到實際明文信息，并獲取所述實際明文信息中的實際平臺身份信息；

根據所述實際平臺身份信息向相應的目標業務平臺發起對所述實際授權標識信息的校驗請求，并接收校驗結果；

判斷所述校驗結果是否處于校驗通過狀態；

若所述校驗結果處于校驗通過狀態，則根據所述當前訪問請求對相應的當前用戶設備執行業務響應；

若所述校驗結果不處于校驗通過狀態，則停止響應所述當前訪問請求。

4.根據權利要求1所述的認證方法，其特征在于，所述生成授權標識信息，包括：

根據所述目標信息生成鑒權信息，并基于對包含有所述鑒權信息的明文信息執行加密操作得到所述授權標識信息；

所述方法還包括：

接收當前訪問請求，所述當前訪問請求中攜帶有實際授權標識信息以及實際用戶信息；

對所述實際授權標識信息執行解密操作得到實際明文信息，并獲取所述實際明文信息中的實際鑒權信息；

判斷所述實際用戶信息是否與所述實際鑒權信息匹配；

若所述實際用戶信息與所述實際鑒權信息匹配，則根據所述當前訪問請求對相應的當前用戶設備執行業務響應；

若所述實際用戶信息不與所述實際鑒權信息匹配，則停止響應所述當前訪問請求。