[發明專利]一種基于TOKEN的微服務安全認證方法、裝置、存儲介質

有效

• 申請號: 202011550792.1
• 申請日: 2020-12-24
• 公開（公告）號: CN112653556B
• 公開（公告）日: 2022-09-23
• 發明（設計）人: 劉南雁
• 申請（專利權）人: 光大興隴信托有限責任公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40;H04L67/02;G06F21/33;G06F21/45
• 代理公司: 北京中和立達知識產權代理有限公司 11756
• 代理人: 祝妍

本發明提供了一種基于TOKEN的微服務安全認證方法、裝置、存儲介質。該方案包括通過輸入設備獲取用戶登入信息，其中，所述用戶登入信息包括用戶賬戶和用戶密碼；利用身份認證服務讀取所述用戶登入信息，并驗證所述用戶登入信息是否正確；將所述用戶登入狀態進行矩陣加密，并形成一段Token用戶加密授權代碼；將所述Token用戶加密授權代碼存放在HTTP的請求頭中，并使用https對請求鏈接進行加密傳輸；驗證微服務解碼獲得所述Token用戶加密授權代碼，進行解密判斷Token權限，并返回相關資源和數據。該方案通過設計全套的認證體系，提升系統的安全性，并在進行Token用戶加密授權代碼收發過程中，用了雙重的加密措施，能夠可靠保護在微服務架構的系統內的賬戶信息安全。

技術領域

本發明涉及互聯網技術領域，更具體地，涉及一種基于TOKEN的微服務安全認證方法、裝置、存儲介質。

背景技術

目前，現有的常用系統在建設初期，通常會將系統設計為前臺系統和后臺系統兩部分，前臺系統負責業務運轉，后臺系統負責系統管理。每個后臺系統都會設計組織架構體系。微服務是一種軟件開發技術，它面向服務的體系結構架構樣式的一種變體，將應用程序構造為一組松散耦合的服務。在微服務體系結構中，服務是細粒度的，協議是輕量級的。

但現有的微服務方案存在以下缺陷：各微服務之間的安全認證方式不完善，微服務之間訪問很多是不設置秘鑰的，這可能會造成存在安全隱患，產生例如用戶數據被盜取等事件，容易引發系統性安全風險。

發明內容

鑒于上述問題，本發明提出了一種基于TOKEN的微服務安全認證方法，其可以完善各微服務之間安全認證，有效降低系統性安全風險發生概率。

根據本發明實施例，提供一種基于TOKEN的微服務安全認證方法，所述基于TOKEN的微服務安全認證方法包括：

通過輸入設備獲取用戶登入信息，其中，所述用戶登入信息包括用戶賬戶和用戶密碼；

利用身份認證服務讀取所述用戶登入信息，并驗證所述用戶登入信息是否正確；

將所述用戶登入狀態進行矩陣加密，并形成一段Token用戶加密授權代碼；

將所述Token用戶加密授權代碼存放在HTTP的請求頭中，并使用https對請求鏈接進行加密傳輸；

驗證微服務解碼獲得所述Token用戶加密授權代碼，并解碼成為所述Token用戶加密授權代碼；

根據所述Token用戶加密授權代碼進行解密判斷Token權限，并返回相關資源和數據。

在一個或多個實施例中，優選地，所述通過輸入設備獲取用戶登入信息，其中，所述用戶登入信息包括用戶賬戶和用戶密碼，具體包括：

通過手機或電腦輸入所述用戶登入信息；

發送到所述身份認證服務的數據庫；

鑒別所述用戶登入信息中的用戶賬戶，將所述用戶賬戶存儲到所述身份認證服務的數據庫中的用戶賬戶數據表的最后一行；

鑒別所述用戶登入信息中的用戶密碼，將所述用戶密碼存儲到所述身份認證服務的數據庫中的用戶密碼數據表的最后一行。

在一個或多個實施例中，優選地，所述利用身份認證服務讀取所述用戶登入信息，并驗證所述用戶登入信息是否正確，具體包括：

利用所述身份認證服務讀取數據庫中的用戶密碼數據表的最后一行，獲得當前用戶密碼；

利用所述身份認證服務讀取數據庫中的用戶賬戶數據表的最后一行，獲得當前用戶賬戶；

根據所述當前用戶賬戶在所述身份認證服務的數據庫內查詢用戶基礎信息，其中，所述用戶基礎信息包括用戶密碼，用戶姓名和用戶注冊時間；