[發明專利]一種更新憑證數據的方法、裝置及設備

有效

• 申請號: 202010691178.0
• 申請日: 2020-07-17
• 公開（公告）號: CN111835513B
• 公開（公告）日: 2022-03-25
• 發明（設計）人: 錢琛;肖磊;衛振強
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京晉德允升知識產權代理有限公司 11623
• 代理人: 王戈

1.一種更新憑證數據的方法，包括：

服務端確定用于訪問目標數據資源的第一憑證數據；所述第一憑證數據具有與用于訪問所述目標數據資源的第二憑證數據相同的權限；所述第二憑證數據處于啟用狀態；

啟用所述第一憑證數據；

獲取基于所述第二憑證數據對所述目標數據資源的訪問連接數小于預設連接數的持續時間；

判斷所述持續時間是否大于設定時長，得到判斷結果；

若所述判斷結果為是，禁用所述第二憑證數據。

2.根據權利要求1所述的方法，所述確定用于訪問目標數據資源的第一憑證數據，具體包括：

確定所述第一憑證數據；

獲取所述第二憑證數據的權限；

為所述第一憑證數據賦予所述權限。

3.根據權利要求2所述的方法，所述為所述第一憑證數據賦予所述權限之后，還包括：

校驗所述第一憑證數據是否具有所述權限；

若不具有所述權限，重新為所述第一憑證數據賦予所述權限。

4.根據權利要求1所述的方法，還包括：

為所述第一憑證數據生成第一標簽，所述第一標簽用于表示所述第一憑證數據的版本為新版本。

5.根據權利要求1所述的方法，所述確定用于訪問目標數據資源的第一憑證數據之后，還包括：

向客戶端發送憑證數據輪換通知；所述憑證數據輪換通知用于表示確定了新版本的憑證數據。

6.根據權利要求5所述的方法，所述向客戶端發送憑證數據輪換通知之后，還包括：

獲取所述客戶端發送的憑證數據獲取請求；所述憑證數據獲取請求用于獲取新版本的憑證數據；

響應于所述憑證數據獲取請求，向所述客戶端發送所述第一憑證數據。

7.根據權利要求5所述的方法，所述向客戶端發送憑證數據輪換通知之前，還包括：

確定本次憑證數據輪換對應的用戶組；所述用戶組中的每個用戶具有至少一個對應的客戶端；

所述向客戶端發送憑證數據輪換通知，具體包括：

向所述用戶組中用戶對應的客戶端發送所述憑證數據輪換通知。

8.根據權利要求4所述的方法，所述確定用于訪問目標數據資源的第一憑證數據之后，還包括：

確定本次憑證數據輪換對應的用戶組；所述用戶組中的每個用戶具有至少一個對應的客戶端；

向所述用戶組中的客戶端發送所述憑證數據輪換通知；所述憑證數據輪換通知用于表示確定了新版本的憑證數據；

獲取所述用戶組中的客戶端反饋的憑證數據輪換成功消息；

基于所述憑證數據輪換成功消息確定所述用戶組中的客戶端均以完成憑證數據的輪換操作后，將所述第一憑證數據的所述第一標簽更新為第二標簽，所述第二標簽用于表示所述第一憑證數據的版本為非最新版本。

9.根據權利要求1所述的方法，所述禁用所述第二憑證數據，具體包括：

刪除所述第二憑證數據；

或者，刪除所述第二憑證數據包含的權限數據。

10.一種更新憑證數據的方法，包括：

獲取憑證數據管理系統的第一憑證數據；所述第一憑證數據為用于訪問目標數據資源的憑證數據；所述第一憑證數據具有與用于訪問所述目標數據資源的第二憑證數據相同的權限；所述第二憑證數據的創建時間早于所述第一憑證數據的創建時間；

基于所述第一憑證數據，創建用于訪問所述目標數據資源的第一代理模塊；

啟用所述第一代理模塊；

獲取所述第一代理模塊的使用狀態信息；

基于所述使用狀態信息確定所述第一代理模塊可被正常使用后，停用基于所述第二憑證數據創建的用于訪問所述目標數據資源的第二代理模塊。