[發(fā)明專利]一種認(rèn)證的方法、裝置、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202010772839.2
• 申請(qǐng)日: 2020-08-04
• 公開(kāi)（公告）號(hào): CN111949974A
• 公開(kāi)（公告）日: 2020-11-17
• 發(fā)明（設(shè)計(jì)）人: 劉慶;黃鑫
• 申請(qǐng)（專利權(quán)）人: 北京字節(jié)跳動(dòng)網(wǎng)絡(luò)技術(shù)有限公司
• 主分類號(hào): G06F21/45
• 分類號(hào): G06F21/45;G06F21/31;G06F21/64
• 代理公司: 北京中知法苑知識(shí)產(chǎn)權(quán)代理有限公司 11226
• 代理人: 李明

1.一種認(rèn)證的方法，其特征在于，應(yīng)用于云服務(wù)端，包括：

接收應(yīng)用客戶端發(fā)送的訪問(wèn)請(qǐng)求；所述訪問(wèn)請(qǐng)求中攜帶有認(rèn)證參數(shù)信息；

基于所述認(rèn)證參數(shù)信息，從身份與訪問(wèn)管理端獲取簽名密鑰；

基于所述認(rèn)證參數(shù)信息生成待簽字符串，并使用獲取的所述簽名密鑰對(duì)待簽字符串進(jìn)行簽名，得到簽名后的字符串；

將所述簽名后的字符串與所述認(rèn)證參數(shù)信息中的簽名信息進(jìn)行比較，確定認(rèn)證結(jié)果。

2.根據(jù)權(quán)利要求1所述的認(rèn)證的方法，其特征在于，基于所述認(rèn)證參數(shù)信息，從身份與訪問(wèn)管理端獲取簽名密鑰之前，還包括：

基于所述認(rèn)證參數(shù)信息中的第一靜態(tài)密鑰，從緩存中查找與所述第一靜態(tài)密鑰對(duì)應(yīng)的簽名密鑰；

所述基于所述認(rèn)證參數(shù)信息，從身份與訪問(wèn)管理端獲取簽名密鑰，包括：

若未從緩存中查找到與所述第一靜態(tài)密鑰對(duì)應(yīng)的簽名密鑰，基于所述認(rèn)證參數(shù)信息，從身份與訪問(wèn)管理端獲取所述簽名密鑰；

所述從身份與訪問(wèn)管理端獲取所述簽名密鑰之后，還包括：

將所述簽名密鑰與所述認(rèn)證參數(shù)信息中的第一靜態(tài)密鑰對(duì)應(yīng)存儲(chǔ)在緩存中。

3.根據(jù)權(quán)利要求2所述的認(rèn)證的方法，其特征在于，將所述簽名密鑰與所述認(rèn)證參數(shù)信息中的第一靜態(tài)密鑰對(duì)應(yīng)存儲(chǔ)在緩存中，包括：

基于最近最少使用算法，將所述簽名密鑰與所述認(rèn)證參數(shù)信息中的第一靜態(tài)密鑰對(duì)應(yīng)存儲(chǔ)在緩存中。

4.根據(jù)權(quán)利要求1～3任一所述的認(rèn)證的方法，其特征在于，基于所述認(rèn)證參數(shù)信息，從身份與訪問(wèn)管理端獲取簽名密鑰，包括：

將所述認(rèn)證參數(shù)信息中的第一靜態(tài)密鑰和令牌信息發(fā)送給身份與訪問(wèn)管理端；所述第一靜態(tài)密鑰和令牌信息用于身份與訪問(wèn)管理端進(jìn)行合法性校驗(yàn)；

獲取所述身份與訪問(wèn)管理端在進(jìn)行合法性校驗(yàn)通過(guò)后生成的所述簽名密鑰。

5.根據(jù)權(quán)利要求1所述的認(rèn)證的方法，其特征在于，基于所述認(rèn)證參數(shù)信息生成待簽字符串，包括：

基于所述認(rèn)證參數(shù)信息中目標(biāo)應(yīng)用的相關(guān)服務(wù)信息、以及請(qǐng)求時(shí)間信息，生成待簽字符串。

6.一種認(rèn)證的方法，其特征在于，應(yīng)用于身份與訪問(wèn)管理端，包括：

接收云服務(wù)端發(fā)送的簽名密鑰獲取請(qǐng)求；所述簽名密鑰獲取請(qǐng)求中攜帶有所述云服務(wù)端接收的來(lái)自應(yīng)用客戶端的部分認(rèn)證參數(shù)信息；

基于所述部分認(rèn)證參數(shù)信息，生成簽名密鑰；

將所述簽名密鑰發(fā)送給所述云服務(wù)端。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述部分認(rèn)證參數(shù)信息中包含第一靜態(tài)密鑰和令牌信息；

基于所述部分認(rèn)證參數(shù)信息，生成簽名密鑰，包括：

對(duì)所述第一靜態(tài)密鑰和令牌信息進(jìn)行合法性校驗(yàn)，在合法性校驗(yàn)通過(guò)后，生成所述簽名密鑰。

8.根據(jù)權(quán)利要求7所述的方法，其特征在于，在合法性校驗(yàn)通過(guò)后，生成所述簽名密鑰，包括：

基于所述令牌信息，解析得到第二靜態(tài)密鑰，基于所述第二靜態(tài)密鑰生成所述簽名密鑰。

9.一種認(rèn)證的裝置，其特征在于，應(yīng)用于云服務(wù)端，包括：

接收模塊，用于接收應(yīng)用客戶端發(fā)送的訪問(wèn)請(qǐng)求；所述訪問(wèn)請(qǐng)求中攜帶有認(rèn)證參數(shù)信息；

密鑰獲取模塊，用于基于所述認(rèn)證參數(shù)信息，從身份與訪問(wèn)管理端獲取簽名密鑰；

簽名模塊，用于基于所述認(rèn)證參數(shù)信息生成待簽字符串，并使用獲取的所述簽名密鑰對(duì)待簽字符串進(jìn)行簽名，得到簽名后的字符串；

認(rèn)證模塊，用于將所述簽名后的字符串與所述認(rèn)證參數(shù)信息中的簽名信息進(jìn)行比較，確定認(rèn)證結(jié)果。

10.一種認(rèn)證的裝置，其特征在于，應(yīng)用于身份與訪問(wèn)管理端，包括：

接收模塊，用于接收云服務(wù)端發(fā)送的簽名密鑰獲取請(qǐng)求；所述簽名密鑰獲取請(qǐng)求中攜帶有所述云服務(wù)端接收的來(lái)自應(yīng)用客戶端的部分認(rèn)證參數(shù)信息；

密鑰生成模塊，用于基于所述部分認(rèn)證參數(shù)信息，生成簽名密鑰；

發(fā)送模塊，用于將所述簽名密鑰發(fā)送給所述云服務(wù)端。