[發明專利]一種認證方法、裝置、設備及存儲介質

在審

• 申請號: 202010032716.5
• 申請日: 2020-01-13
• 公開（公告）號: CN113111335A
• 公開（公告）日: 2021-07-13
• 發明（設計）人: 黃崔揚
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: G06F21/41
• 分類號: G06F21/41;G06F9/54
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 常忠良

本申請公開了一種認證方法、裝置、設備及存儲介質，該方法的步驟包括：接收認證請求，認證請求攜帶有用戶信息；獲取用戶信息中滿足授權標準的目標信息，并生成授權標識信息；存儲授權標識信息，并將包含有授權標識信息的同步信息廣播至業務平臺集群中的其它業務平臺；將授權標識信息返回至與目標信息對應的目標用戶設備。本方法確保了在業務平臺集群的場景中，用戶設備在通過中某一個業務平臺的認證后，能夠訪問該業務平臺集群中所有業務平臺的業務數據，進而確保了業務平臺集群的整體可用性。此外，本申請還提供一種認證裝置、設備及存儲介質，有益效果同上所述。

技術領域

本申請涉及通信認證領域，特別是涉及一種認證方法、裝置、設備及存儲介質。

背景技術

隨著網絡技術的不斷發展，網絡逐漸成為人們獲取信息所普遍采用的途徑之一，因此網絡中基于服務器設備構成的各類型的業務平臺也在不斷出現，以此向網絡中的用戶設備提供相應的業務服務。由于通信效率受到通信距離的影響，因此為了確保不同地理區域下的用戶設備均能夠相對高效的訪問業務平臺，在實際場景下，不同的地理區域中均部署有相同業務類型的業務平臺，形成業務平臺集群，進而用戶設備能夠根據當前所在區域優先訪問該區域內的或與該區域臨近程度最高的業務平臺。

為了確保業務平臺的數據安全，當用戶設備訪問業務平臺時，往往需要對用戶設備進行身份認證，以此僅允許業務平臺授權的用戶設備對該業務平臺進行訪問，但是當前在分布式部署的業務平臺集群場景下，用戶設備在通過業務平臺集群中某一個業務平臺的認證后，仍無法訪問該業務平臺集群中其它業務平臺的業務數據，難以確保業務平臺集群的整體可用性。

由此可見，提供一種認證方法，以確保在業務平臺集群的場景中，用戶設備在通過中某一個業務平臺的認證后，能夠訪問該業務平臺集群中所有業務平臺的業務數據，進而確保業務平臺集群的整體可用性，是本領域技術人員需要解決的問題。

發明內容

本申請的目的是提供一種認證方法、裝置、設備及存儲介質，以確保在業務平臺集群的場景中，用戶設備在通過中某一個業務平臺的認證后，能夠訪問該業務平臺集群中所有業務平臺的業務數據，進而確保業務平臺集群的整體可用性。

為解決上述技術問題，本申請提供一種認證方法，應用于業務平臺集群中的業務平臺，包括：

接收認證請求，認證請求攜帶有用戶信息；

獲取用戶信息中滿足授權標準的目標信息，并生成授權標識信息；

存儲授權標識信息，并將包含有授權標識信息的同步信息廣播至業務平臺集群中的其它業務平臺，以供業務平臺集群中的業務平臺基于同步信息響應用戶設備發起的訪問請求；

將授權標識信息返回至與目標信息對應的目標用戶設備，以供目標用戶設備基于授權標識信息訪問業務平臺集群中的業務平臺。

優選地，方法還包括：

接收當前訪問請求，當前訪問請求中攜帶有實際授權標識信息；

判斷實際授權標識信息是否與同步信息中的授權標識信息匹配；

若與同步信息中的授權標識信息匹配，則根據當前訪問請求對相應的當前用戶設備執行業務響應；

若不與同步信息中的授權標識信息匹配，則停止響應當前訪問請求。

優選地，生成授權標識信息，包括：

獲取本地業務平臺的平臺身份信息，并基于對包含有平臺身份信息的明文信息執行加密操作得到授權標識信息；

方法還包括：

接收當前訪問請求，當前訪問請求中攜帶有實際授權標識信息；

對實際授權標識信息執行解密操作得到實際明文信息，并獲取實際明文信息中的實際平臺身份信息；