[發(fā)明專利]一種基于令牌的鑒權(quán)方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202010044548.1
• 申請(qǐng)日: 2020-01-15
• 公開（公告）號(hào): CN111294337A
• 公開（公告）日: 2020-06-16
• 發(fā)明（設(shè)計(jì)）人: 吳振全
• 申請(qǐng)（專利權(quán)）人: 平安科技（深圳）有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 熊永強(qiáng);彭程

1.一種基于令牌的鑒權(quán)方法，其特征在于，包括：

服務(wù)器接收第一客戶端發(fā)送的業(yè)務(wù)請(qǐng)求，所述業(yè)務(wù)請(qǐng)求中包括所述第一客戶端的第一標(biāo)識(shí)和第一令牌，所述第一令牌中包括第一令牌標(biāo)識(shí)和第一版本數(shù)據(jù)；

若檢測(cè)到令牌存儲(chǔ)空間中存在與所述第一令牌標(biāo)識(shí)相同的第二令牌標(biāo)識(shí)，則所述服務(wù)器獲取所述第二令牌標(biāo)識(shí)所標(biāo)識(shí)的第二令牌中包括的第二版本數(shù)據(jù)和第二客戶端的第二標(biāo)識(shí)，所述令牌存儲(chǔ)空間用于存儲(chǔ)所述服務(wù)器授權(quán)使用的令牌；

若所述第一版本數(shù)據(jù)與所述第二版本數(shù)據(jù)相同、且所述第一標(biāo)識(shí)與所述第二標(biāo)識(shí)相同，則所述服務(wù)器向所述第一客戶端返回所述業(yè)務(wù)請(qǐng)求所請(qǐng)求的業(yè)務(wù)數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述服務(wù)器接收第一客戶端發(fā)送的業(yè)務(wù)請(qǐng)求之前，所述方法還包括：

服務(wù)器根據(jù)第二客戶端發(fā)送的登錄請(qǐng)求生成第二令牌，并將所述第二令牌存儲(chǔ)在令牌存儲(chǔ)空間中，所述第二令牌中包括第二令牌標(biāo)識(shí)、所述第二客戶端的第二標(biāo)識(shí)以及第二版本數(shù)據(jù)；

所述服務(wù)器向所述第二客戶端發(fā)放所述第二令牌，以使所述第二客戶端基于所述第二令牌在所述服務(wù)器上進(jìn)行鑒權(quán)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述第二令牌中還包括令牌有效期；

所述服務(wù)器向所述第二客戶端發(fā)放所述第二令牌之后，所述方法還包括：

若基于所述令牌有效期檢測(cè)到所述第二令牌失效，則所述服務(wù)器從所述令牌存儲(chǔ)空間中刪除所述第二令牌；

所述服務(wù)器向所述第一客戶端返回所述業(yè)務(wù)請(qǐng)求所請(qǐng)求的業(yè)務(wù)數(shù)據(jù)之后，所述方法還包括：

所述服務(wù)器對(duì)所述第二令牌中包括的令牌有效期進(jìn)行延長(zhǎng)。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

所述服務(wù)器分別計(jì)算所述第一版本數(shù)據(jù)的哈希值和所述第二版本數(shù)據(jù)的哈希值，并比較所述第一版本數(shù)據(jù)的哈希值與所述第二版本數(shù)據(jù)的哈希值是否相等；

當(dāng)所述第一版本數(shù)據(jù)的哈希值與所述第二版本數(shù)據(jù)的哈希值相等時(shí)，所述服務(wù)器確定所述第一版本數(shù)據(jù)與所述第二版本數(shù)據(jù)相同；

當(dāng)所述第一版本數(shù)據(jù)的哈希值與所述第二版本數(shù)據(jù)的哈希值不相等時(shí)，所述服務(wù)器確定所述第一版本數(shù)據(jù)與所述第二版本數(shù)據(jù)不相同。

5.根據(jù)權(quán)利要求1-4任一項(xiàng)所述的方法，其特征在于，所述方法還包括：

若檢測(cè)到所述令牌存儲(chǔ)空間中不存在與所述第一令牌標(biāo)識(shí)相同的第二令牌標(biāo)識(shí)，則所述服務(wù)器針對(duì)所述業(yè)務(wù)請(qǐng)求返回請(qǐng)求失敗響應(yīng)，所述請(qǐng)求失敗響應(yīng)用于拒絕所述業(yè)務(wù)請(qǐng)求。

6.根據(jù)權(quán)利要求1-4任一項(xiàng)所述的方法，其特征在于，所述方法還包括：

若所述第一版本數(shù)據(jù)與所述第二版本數(shù)據(jù)不相同，則所述服務(wù)器針對(duì)所述業(yè)務(wù)請(qǐng)求返回請(qǐng)求失敗響應(yīng)，所述請(qǐng)求失敗響應(yīng)用于拒絕所述業(yè)務(wù)請(qǐng)求；

若所述第一標(biāo)識(shí)與所述第二標(biāo)識(shí)不相同，則所述服務(wù)器對(duì)所述業(yè)務(wù)請(qǐng)求所請(qǐng)求的業(yè)務(wù)數(shù)據(jù)進(jìn)行數(shù)據(jù)脫敏處理，得到目標(biāo)業(yè)務(wù)數(shù)據(jù)，并向所述第一客戶端返回所述目標(biāo)業(yè)務(wù)數(shù)據(jù)。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

當(dāng)接收到所述第一客戶端發(fā)送的退出登錄請(qǐng)求時(shí)，所述服務(wù)器從所述令牌存儲(chǔ)空間中刪除與所述第一令牌標(biāo)識(shí)相同的所述第二令牌標(biāo)識(shí)所標(biāo)識(shí)的第二令牌。

8.一種基于令牌的鑒權(quán)裝置，其特征在于，包括：

接收模塊，用于接收第一客戶端發(fā)送的業(yè)務(wù)請(qǐng)求，所述業(yè)務(wù)請(qǐng)求中包括所述第一客戶端的第一標(biāo)識(shí)和第一令牌，所述第一令牌中包括第一令牌標(biāo)識(shí)和第一版本數(shù)據(jù)；

獲取模塊，用于當(dāng)檢測(cè)到令牌存儲(chǔ)空間中存在與所述第一令牌標(biāo)識(shí)相同的第二令牌標(biāo)識(shí)時(shí)，獲取所述第二令牌標(biāo)識(shí)所標(biāo)識(shí)的第二令牌中包括的第二版本數(shù)據(jù)和第二客戶端的第二標(biāo)識(shí)，所述令牌存儲(chǔ)空間用于存儲(chǔ)所述服務(wù)器授權(quán)使用的令牌；

發(fā)送模塊，用于當(dāng)所述第一版本數(shù)據(jù)與所述第二版本數(shù)據(jù)相同、且所述第一標(biāo)識(shí)與所述第二標(biāo)識(shí)相同時(shí)，向所述第一客戶端返回所述業(yè)務(wù)請(qǐng)求所請(qǐng)求的業(yè)務(wù)數(shù)據(jù)。