[發(fā)明專利]一種實時通信的分布式密鑰分發(fā)方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202011542491.4
• 申請日: 2020-12-24
• 公開（公告）號: CN112272095B
• 公開（公告）日: 2021-03-16
• 發(fā)明（設計）人: 陸舟;于華章
• 申請（專利權）人: 飛天誠信科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種實時通信的分布式密鑰分發(fā)方法，其特征在于，包括：

當密鑰管理服務器接收到分布式終端發(fā)送的獲取密鑰請求時，發(fā)送包含從所述獲取密鑰請求中得到的用戶標識和令牌的查詢令牌是否有效請求給應用服務器；

當密鑰管理服務器接收到所述應用服務器發(fā)送的第一響應信息時，根據所述第一響應信息判斷令牌是否有效，是則根據所述第一響應信息中的用戶屬性信息檢索第一密鑰，使用預設密鑰對所述第一密鑰加密得到第一加密信息，發(fā)送所述第一加密信息和用戶屬性信息給所述分布式終端；否則，發(fā)送提示用戶登錄響應給所述分布式終端；

當所述應用服務器接收到所述密鑰管理服務器發(fā)送的查詢令牌是否有效請求時，判斷所述查詢令牌是否有效請求是否滿足第一預設條件，是則檢索用戶屬性信息，將令牌有效標識和用戶屬性信息組成第一響應信息并發(fā)送給所述密鑰管理服務器；否則將令牌無效標識組成第一響應信息并發(fā)送給所述密鑰管理服務器；

當所述應用服務器接收到所述分布式終端發(fā)送的登錄請求時，進行身份認證，認證成功則將對應的用戶設為已登錄狀態(tài)，生成令牌并保存，設置令牌有效期，根據令牌組成通過的認證響應，發(fā)送通過的認證響應給所述分布式終端；認證失敗則發(fā)送未通過的認證響應給所述分布式終端；

分布式終端判斷令牌是否存在，是則根據所述令牌和用戶標識生成獲取密鑰請求，發(fā)送所述獲取密鑰請求給所述密鑰管理服務器，否則提示用戶登錄，當接收到用戶觸發(fā)時，發(fā)送登錄請求給所述應用服務器；

當所述分布式終端接收到所述密鑰管理服務器發(fā)送的第一加密信息和用戶屬性信息時，使用預設密鑰對第一加密信息解密得到第一密鑰，將所述第一密鑰與用戶屬性信息對應保存。

2.如權利要求1所述的方法，其特征在于，所述用戶屬性信息為多個，所述第一密鑰為多個。

3.如權利要求1所述的方法，其特征在于，所述判斷所述查詢令牌是否有效請求是否滿足第一預設條件具體為：

所述應用服務器判斷所述查詢令牌是否有效請求中的用戶標識是否為已登錄用戶，是則判斷所述查詢令牌是否有效請求中的令牌是否有效，否則發(fā)送提示用戶登錄響應給分布式終端；

當所述應用服務器判斷所述查詢令牌是否有效請求中的令牌有效時，檢索用戶屬性信息，將令牌有效標識和用戶屬性信息組成第一響應信息并發(fā)送給所述密鑰管理服務器；當所述應用服務器判斷所述查詢令牌是否有效請求中的令牌無效時，將令牌無效標識組成第一響應信息并發(fā)送給所述密鑰管理服務器。

4.如權利要求3所述的方法，其特征在于，所述判斷所述查詢令牌是否有效請求中的令牌是否有效具體包括：

步驟B1：所述應用服務器將查詢令牌是否有效請求中的令牌與保存的令牌進行匹配，如匹配成功則執(zhí)行步驟B2，如匹配失敗則無效；

步驟B2：所述應用服務器判斷令牌是否在有效期內，是則有效，否則無效。

5.如權利要求1所述的方法，其特征在于，所述進行身份認證之前還包括：

當應用服務器接收到分布式終端發(fā)送的登錄請求時，發(fā)送認證界面響應給分布式終端；

當分布式終端接收到認證界面響應時，提示用戶輸入用戶標識和密碼，根據用戶輸入的用戶標識和密碼組成認證請求，發(fā)送所述認證請求給應用服務器。

6.如權利要求1所述的方法，其特征在于，還包括：當所述分布式終端接收到所述應用服務器發(fā)送的認證響應時，判斷所述認證響應是否包含令牌，是則保存令牌，否則提示用戶重新登錄。