[發明專利]一種更新憑證數據的方法、裝置及設備

有效

• 申請號: 202010691178.0
• 申請日: 2020-07-17
• 公開（公告）號: CN111835513B
• 公開（公告）日: 2022-03-25
• 發明（設計）人: 錢琛;肖磊;衛振強
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京晉德允升知識產權代理有限公司 11623
• 代理人: 王戈

本說明書實施例公開了一種更新憑證數據的方法、裝置及設備。方案包括：確定用于訪問目標數據資源的第一憑證數據；所述第一憑證數據具有與用于訪問所述目標數據資源的第二憑證數據相同的權限；所述第二憑證數據處于啟用狀態；啟用所述第一憑證數據；獲取基于所述第二憑證數據對所述目標數據資源的訪問連接數小于預設連接數的持續時間；判斷所述持續時間是否大于設定時長，得到判斷結果；若所述判斷結果為是，禁用所述第二憑證數據。

技術領域

本申請涉及信息科學技術領域，尤其涉及一種更新憑證數據的方法、裝置及設備。

背景技術

數據安全一直是信息科學領域中十分重要和敏感的問題。對于一些重要的數據資源，如果需要訪問這些數據資源，需要訪問方具有相應的訪問權限。實際應用中，對于上述訪問權限，通常采用數據資源訪問憑證來實現。具體來說，數據資源訪問憑證，可以采用密鑰或口令的方式來實現。

數據資源訪問憑證的使用，可以使得不具有數據資源訪問憑證的用戶，無法訪問對應的數據資源，從而提高數據資源的安全性。但是，一旦數據資源訪問憑證被泄露，則會導致對應的數據資源面臨被泄露的風險。

因此，需要提供一種數據資源憑證的更新方法，以便進一步提高數據資源的安全性。

發明內容

本說明書實施例提供一種更新憑證數據的方法、裝置及設備，用于提高數據資源的安全性。

為解決上述技術問題，本說明書實施例是這樣實現的：

本說明書實施例提供的一種更新憑證數據的方法，包括：

確定用于訪問目標數據資源的第一憑證數據；所述第一憑證數據具有與用于訪問所述目標數據資源的第二憑證數據相同的權限；所述第二憑證數據處于啟用狀態；

啟用所述第一憑證數據；

獲取基于所述第二憑證數據對所述目標數據資源的訪問連接數小于預設連接數的持續時間；

判斷所述持續時間是否大于設定時長，得到判斷結果；

若所述判斷結果為是，禁用所述第二憑證數據。

本說明書實施例提供的一種更新憑證數據的方法，包括：

獲取憑證數據管理系統的第一憑證數據；所述第一憑證數據為用于訪問目標數據資源的憑證數據；所述第一憑證數據具有與用于訪問所述目標數據資源的第二憑證數據相同的權限；所述第二憑證數據的創建時間早于所述第一憑證數據的創建時間；

基于所述第一憑證數據，創建用于訪問所述目標數據資源的第一代理模塊；

啟用所述第一代理模塊；

獲取所述第一代理模塊的使用狀態信息；

基于所述使用狀態信息確定所述第一代理模塊可被正常使用后，停用基于所述第二憑證數據創建的用于訪問所述目標數據資源的第二代理模塊。

本說明書實施例提供的一種更新憑證數據的裝置，包括：

第一憑證數據確定模塊，用于確定用于訪問目標數據資源的第一憑證數據；所述第一憑證數據具有與用于訪問所述目標數據資源的第二憑證數據相同的權限；所述第二憑證數據處于啟用狀態；

憑證數據啟動模塊，用于啟用所述第一憑證數據；

時間獲取模塊，用于獲取基于所述第二憑證數據對所述目標數據資源的訪問連接數小于預設連接數的持續時間；

判斷模塊，用于判斷所述持續時間是否大于設定時長，得到判斷結果；

憑證數據禁用模塊，用于若所述判斷結果為是，禁用所述第二憑證數據。

本說明書實施例提供的一種更新憑證數據的裝置，包括：