[發明專利]一種云端用戶在終端設備登錄的方法

在審

• 申請號: 202011532395.1
• 申請日: 2020-12-22
• 公開（公告）號: CN112511563A
• 公開（公告）日: 2021-03-16
• 發明（設計）人: 康鐘榮;諶烜
• 申請（專利權）人: 四川長虹電器股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 四川省成都市天策商標專利事務所 51213
• 代理人: 張秀敏

本發明公開了一種云端用戶在終端設備登錄的方法，終端設備向云端發起登錄請求；云端創建安全令牌和關聯令牌；云端向數據庫發起創建令牌緩存池的請求；云端將創建的安全令牌返回終端設備；終端設備向云端發送業務請求并上報安全令牌；云端對上報的安排令牌進行合法性校驗，并根據校驗結果，返回重新發送登錄請求、返回關聯令牌或觸發終端設備鎖定機制。本發明為云端用戶維護一個令牌緩存池，并設置在令牌緩存池中的區域；并對令牌緩存池進行維護；在終端設備發起業務請求后，依據令牌緩存池對其攜帶用戶安全令牌進行校驗，對安全令牌的有效期、身份合法性做出判定，維護了云端用戶在同一個終端設備上業務處理的安全可靠性，降低了用戶的風險。

技術領域

本發明涉及網絡安全技術領域，具體的說，是一種云端用戶在終端設備登錄的方法。

背景技術

在物聯網技術和互聯網云服務的聯合推動下，終端設備越來越趨于智能化。在與云端實現數據交互的過程中，終端設備需要一個合法的身份，即云端用戶，而維護云端用戶的合法性是終端設備與云端共同面臨的問題。在這種情況下，用戶身份擁有了云端和設備的雙重屬性，也面臨著相對復雜的技術難題，最突出的就是安全性以及云端用戶與設備的通信交互。從業務層面考慮，實現云端用戶在終端設備的安全登錄，可以避免業務數據的紊亂與沖突；從用戶信息安全與用戶信息唯一性的層面考慮，用戶需要對其在多個設備的登錄進行限制，以保障其用戶信息的安全性以及業務操作的合法性。現有技術中尚沒有一種能夠滿足云端用戶在終端設備安全登錄與業務操作的安全高效的登錄方法。

發明內容

本發明的目的在于提供一種云端用戶在終端設備登錄的方法，用于解決現有技術中沒有一種能夠滿足云端用戶在終端設備的登錄安全和業務操作的安全高效登錄方法的問題。

本發明通過下述技術方案解決上述問題：

一種云端用戶在終端設備登錄的方法，包括：

步驟S100：終端設備向云端發起登錄請求，登錄請求中包括設備SN號、用戶賬號和密碼；

步驟S200：云端對登錄請求中用戶名、設備SN和密碼的合法性進行校驗，校驗通過后，查詢對應的用戶信息并根據用戶信息創建安全令牌和關聯令牌，并根據用戶信息判斷是否首次登錄，如果是，則進入步驟S300；否則進入步驟S400；

步驟S300：云端向數據庫發起創建令牌緩存池的請求，令牌緩存池用于存儲安全令牌、關聯令牌、安全令牌與關聯令牌的對應關系以及安全令牌與終端設備的業務標識及用戶名的對應關系；數據庫創建令牌緩存池，并將云端首次登陸創建的安全令牌和關聯令牌推入到令牌緩存池中的安全令牌區域；云端將創建的安全令牌返回終端設備；

步驟S400：根據登錄請求中的設備SN號判斷用戶賬號是否在短期內在多個不同終端設備登錄，若是，根據終端設備信息生成攔截令牌，并存儲到令牌緩存池中的攔截令牌區域；否則，更新令牌緩存池中的安全令牌為本次創建的安全令牌，將上次登錄時創建的安全令牌寫入無效令牌隊列，并向終端設備返回安全令牌；

步驟S500：終端設備向云端發送業務請求并上報安全令牌；云端對上報的安排令牌進行合法性校驗，并根據校驗結果，返回重新發送登錄請求、返回關聯令牌或觸發終端設備鎖定機制。

所述安全令牌為對隱藏信息加密后得到的BASE64標準字符串，隱藏信息包括加密密碼報文和安全令牌有效時間。

所述關聯令牌為對用戶信息加密后得到的BASE64標準字符串，用戶信息包括云端用戶名稱、云端用戶類型、設備SN以及與終端設備業務相關的云端用戶信息。

所述安全令牌與關聯令牌是一一對應關系且有效時間相同。

所述步驟S500中的合法性校驗具體為：

云端攔截終端設備上報的安全令牌，根據用戶賬號查詢出令牌緩存池中該用戶的安全令牌、攔截令牌和無效令牌；