[發明專利]一種通信認證方法、裝置、設備及存儲介質

有效

• 申請號: 202010904927.3
• 申請日: 2020-09-01
• 公開（公告）號: CN111817860B
• 公開（公告）日: 2021-02-23
• 發明（設計）人: 張慶偉;侯滿
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 丁曼曼

1.一種通信認證方法，其特征在于，包括：

獲取由認證服務器基于Kerberos協議對目標服務賬號進行轉化得到的服務票據；

將所述服務票據發送至去中心化分布式架構集群中的集群節點，以通過所述集群節點基于本地的用戶賬號對所述服務票據對應的目標服務賬號進行認證；其中，所述去中心化分布式架構集群中的各集群節點均配置有相同的所述用戶賬號。

2.根據權利要求1所述的通信認證方法，其特征在于，所述獲取由認證服務器基于Kerberos協議對目標服務賬號進行轉化得到的服務票據，包括：

基于Kerberos協議向認證服務器發起包含有所述目標服務賬號的訪問請求；

接收由所述認證服務器傳入的基于所述目標服務賬號生成的所述服務票據。

3.根據權利要求2所述的通信認證方法，其特征在于，在所述基于Kerberos協議向認證服務器發起包含有所述目標服務賬號的訪問請求之前，所述方法還包括：

基于所述Kerberos協議向所述認證服務器發送身份信息，以供所述認證服務器對所述身份信息進行認證；

接收由所述認證服務器基于所述身份信息反饋的認證通過標識；

所述基于Kerberos協議向認證服務器發起包含有所述目標服務賬號的訪問請求，包括：

基于Kerberos協議向認證服務器發起包含有所述目標服務賬號以及所述認證通過標識的所述訪問請求。

4.根據權利要求1所述的通信認證方法，其特征在于，所述將所述服務票據發送至去中心化分布式架構集群中的集群節點，以通過所述集群節點基于本地的用戶賬號對所述服務票據對應的目標服務賬號進行認證，包括：

將所述服務票據以加密字符串的形式發送至所述去中心化分布式架構集群中的集群節點，以通過所述集群節點對所述加密字符串執行解密操作得到所述服務票據，并基于本地的所述用戶賬號對所述服務票據對應的目標服務賬號進行認證。

5.根據權利要求1所述的通信認證方法，其特征在于，在所述獲取由認證服務器基于Kerberos協議對目標服務賬號進行轉化得到的服務票據之后，所述方法還包括：

生成目標線程，并利用所述目標線程統計所述服務票據的生存時間；

判斷所述生存時間是否達到預設閾值；

如果所述生存時間達到所述預設閾值，則調用所述目標線程刷新所述服務票據。

6.根據權利要求1至5任意一項所述的通信認證方法，其特征在于，所述去中心化分布式架構集群包括Elasticsearch集群。

7.一種通信認證裝置，其特征在于，包括：

票據獲取模塊，用于獲取由認證服務器基于Kerberos協議對目標服務賬號進行轉化得到的服務票據；

票據認證模塊，用于將所述服務票據發送至去中心化分布式架構集群中的集群節點，以通過所述集群節點基于本地的用戶賬號對所述服務票據對應的目標服務賬號進行認證；其中，所述去中心化分布式架構集群中的各集群節點均配置有相同的所述用戶賬號。

8.根據權利要求7所述的通信認證裝置，其特征在于，所述票據獲取模塊，包括：

請求發起模塊，用于基于Kerberos協議向認證服務器發起包含有所述目標服務賬號的訪問請求；

票據接收模塊，用于接收由所述認證服務器傳入的基于所述目標服務賬號生成的所述服務票據。

9.一種通信認證設備，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執行所述計算機程序時實現如權利要求1至6任一項所述的通信認證方法的步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1至6任一項所述的通信認證方法的步驟。