[發明專利]一種基于TOKEN的微服務安全認證方法、裝置、存儲介質

有效

• 申請號: 202011550792.1
• 申請日: 2020-12-24
• 公開（公告）號: CN112653556B
• 公開（公告）日: 2022-09-23
• 發明（設計）人: 劉南雁
• 申請（專利權）人: 光大興隴信托有限責任公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40;H04L67/02;G06F21/33;G06F21/45
• 代理公司: 北京中和立達知識產權代理有限公司 11756
• 代理人: 祝妍

1.一種基于TOKEN的微服務安全認證方法，其特征在于，包括：

通過輸入設備獲取用戶登入信息，其中，所述用戶登入信息包括用戶賬戶和用戶密碼；

利用身份認證服務讀取所述用戶登入信息，并驗證所述用戶登入信息是否正確；

將用戶登入狀態進行矩陣加密，并形成一段Token用戶加密授權代碼；

將所述Token用戶加密授權代碼存放在HTTP的請求頭中，并使用https對請求鏈接進行加密傳輸；

驗證微服務解碼獲得所述Token用戶加密授權代碼，并解碼成為所述Token用戶加密授權代碼；

根據所述Token用戶加密授權代碼進行解密判斷Token權限，并返回相關資源和數據；

其中，所述將用戶登入狀態進行矩陣加密，并形成一段Token用戶加密授權代碼，具體包括：

獲得當前用戶賬戶、所述當前用戶賬戶的權限范圍和有效時間，存儲為所述用戶登入狀態，所述用戶登入狀態為一段長度固定的數據；

所述用戶登入狀態拆分為10個長度固定的數據；

將所述10個長度固定的數據利用第一計算公式計算獲得加密的10個用戶狀態加密數據；

將所述10個用戶狀態加密數據存儲為一段Token用戶加密授權代碼；

所述第一計算公式為：

A*T＝D

其中，A為所述10個長度固定的數據，T為加密轉換矩陣，D為所述10個用戶狀態加密數據；

其中，所述將所述Token用戶加密授權代碼存放在HTTP的請求頭中，并使用https對請求鏈接進行加密傳輸，具體包括：

每間隔1秒服務器向所述身份認證服務發送第一公鑰；

所述身份認證服務在收到所述第一公鑰后，利用第二計算公式根據所述第一公鑰將HTTP加密密碼加密為密碼X，并利用明文發送至所述服務器；

所述服務器獲取密碼X，并利用所述第二計算公式獲得所述HTTP加密密碼；

將所述Token用戶加密授權代碼存放在HTTP的請求頭中；

根據所述HTTP加密密碼使用https對請求鏈接進行加密傳輸；

所述第二計算公式為：

H*G*T₁＝X

其中，X為所述密碼，G為所述第一公鑰，H為HTTP加密密碼，T₁為第一加密轉換矩陣。

2.如權利要求1所述的一種基于TOKEN的微服務安全認證方法，其特征在于，所述通過輸入設備獲取用戶登入信息，其中，所述用戶登入信息包括用戶賬戶和用戶密碼，具體包括：

通過手機或電腦輸入所述用戶登入信息；

發送到所述身份認證服務的數據庫；

鑒別所述用戶登入信息中的用戶賬戶，將所述用戶賬戶存儲到所述身份認證服務的數據庫中的用戶賬戶數據表的最后一行；

鑒別所述用戶登入信息中的用戶密碼，將所述用戶密碼存儲到所述身份認證服務的數據庫中的用戶密碼數據表的最后一行。

3.如權利要求1所述的一種基于TOKEN的微服務安全認證方法，其特征在于，所述利用身份認證服務讀取所述用戶登入信息，并驗證所述用戶登入信息是否正確，具體包括：

利用所述身份認證服務讀取數據庫中的用戶密碼數據表的最后一行，獲得當前用戶密碼；

利用所述身份認證服務讀取數據庫中的用戶賬戶數據表的最后一行，獲得當前用戶賬戶；

根據所述當前用戶賬戶在所述身份認證服務的數據庫內查詢用戶基礎信息，其中，所述用戶基礎信息包括用戶密碼，用戶姓名和用戶注冊時間；

判斷所述用戶基礎信息中的用戶密碼與所述當前用戶密碼是否相同，若所述用戶密碼與所述當前用戶密碼不相同，則身份認證微服務反饋驗證失敗；

若所述用戶密碼與所述當前用戶密碼相同，則所述身份認證微服務反饋驗證成功；

反饋驗證成功后，根據所述當前用戶賬戶在所述身份認證服務中讀取數據庫中的權限范圍和有效時間，反饋所述當前用戶賬戶的權限范圍和有效時間。