[發明專利]一種文件服務器訪問分級方法

在審

• 申請號: 202011378726.0
• 申請日: 2020-11-30
• 公開（公告）號: CN112487450A
• 公開（公告）日: 2021-03-12
• 發明（設計）人: 鄔敏健;何彥霖;胡醒
• 申請（專利權）人: 銀盛支付服務股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;H04L9/06;H04L9/08;H04L29/06
• 代理公司: 深圳市深可信專利代理有限公司 44599
• 代理人: 彭光榮

1.一種文件服務器訪問分級方法，其特征在于，包括以下步驟：

S1：應用app將文件的訪問權限分等級，利用權限等級和文件的唯一標識Fi形成文件訪問權限表；

S2：當客戶端請求文件服務器時，判斷客戶端的ip是否在ip白名單或者黑名單內；

S3：等級3、等級1將使用驗簽的方式判斷是否具有文件的訪問權限；

S4：構造請求參數集合{MD5es,t,Fi,appId}，對文件服務器進行訪問請求；

S5：文件服務器獲取到請求參數集合{MD5es,t,Fi,appId}，通過Fi在文件訪問權限表獲取appId、Salt和secretKey的值；

S6：MD5加密結果第一目標MD5es和第二目標MD5fes進行比較；

S7：應用app通過0級系統授權接口獲取一個臨時的token，緩存k-v對；

S8：構造請求參數集合{Fi,token}，文件服務器接收請求參數集合{Fi,token}，對緩存的k-v進行對比；

S9：0等級系統授權接口。

2.根據權利要求1所述的一種文件服務器訪問分級方法，其特征在于，通過判斷客戶端的ip是否在ip白名單或者黑名單內，所述步驟包括：

當客戶端的ip在黑名單內，則拒絕訪問，返回“文件不存在”；

當客戶端的ip不在黑名單，同時也不在白名單內時，返回“文件不存在”。

3.根據權利要求2所述的一種文件服務器訪問分級方法，其特征在于，等級3、等級1將使用驗簽的方式判斷是否具有文件的訪問權限，所述步驟包括：

文件服務器定時隨機生成鹽值S,應用app定時從文件服務器獲取最新的鹽值S；

當應用app進行文件訪問時，計算待加密字符串Es＝appId+k+S+t+Fi，其中k是秘鑰secretKey,S是鹽值Salt，t是當前時間戳,Fi是需要訪問的文件id。

4.根據權利要求3所述的一種文件服務器訪問分級方法，其特征在于，計算待加密字符串Es＝appId+k+S+t+Fi之后，所述步驟還包括：

待加密字符串進行MD5加密得到字符串第一目標MD5es＝MD5(Es)。

5.根據權利要求4所述的一種文件服務器訪問分級方法，其特征在于，文件服務器獲取到請求參數集合{MD5es,t,Fi,appId}，通過Fi在文件訪問權限表獲取appId、Salt和secretKey的值，所述步驟包括：

待加密字符串FEs＝appId+secretKey+Salt+t+Fi,其中secretKey、Salt均從文件訪問權限表獲取,t是時間戳，由應用app送達。

6.根據權利要求5所述的一種文件服務器訪問分級方法，其特征在于，得到待加密字符串FEs＝appId+secretKey+Salt+t+Fi之后，所述步驟還包括：

對待加密字符串進行MD5加密，得到字符串第二目標MD5fes＝MD5(FEs)。

7.根據權利要求6所述的一種文件服務器訪問分級方法，其特征在于，MD5加密結果第一目標MD5es和第二目標MD5fes進行比較，所述步驟包括：

當MD5加密結果第一目標MD5es和第二目標MD5fes相等時，則返回文件；

當MD5加密結果第一目標MD5es和第二目標MD5fes不相等時，則提示文件不存在。

8.根據權利要求7所述的一種文件服務器訪問分級方法，其特征在于，文件服務器接收請求參數集合{Fi,token}，對緩存的k-v進行對比，所述步驟包括：

當token值相同則返回文件；

當token值不相同則提示“文件不存在”。