[發明專利]一種訪問方法、裝置、設備及計算機可讀存儲介質

有效

• 申請號: 202011568400.4
• 申請日: 2020-12-25
• 公開（公告）號: CN112688949B
• 公開（公告）日: 2022-12-06
• 發明（設計）人: 范得原
• 申請（專利權）人: 北京浪潮數據技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 楊威

1.一種訪問方法，其特征在于，包括：

當Redis中的客戶端發起請求時，利用第一密鑰對所述客戶端的請求進行加密并將加密后的請求發送至所述客戶端，由所述客戶端向服務端發送所述加密后的請求；所述請求中包含所述客戶端的身份信息及具體的請求數據；

利用與所述第一密鑰對應的密鑰對所述加密后的請求進行解密，并將解密得到的客戶端的身份信息發送給所述服務端，以由所述服務端對所述客戶端的身份信息進行驗證，并在驗證通過時獲取與所述請求對應的數據且將所述數據發送至所述客戶端；

所述利用第一密鑰對所述客戶端的請求進行加密，包括：

從所述客戶端中獲取與所述客戶端對應的客戶端短期密鑰，并利用所述客戶端短期密鑰對所述客戶端的請求進行加密；

利用與所述第一密鑰對應的密鑰對所述加密后的請求進行解密，包括：

利用與所述客戶端短期密鑰對應的客戶端長期密鑰對所述加密后的請求進行解密；

在從所述客戶端中獲取與所述客戶端對應的客戶端短期密鑰之前，還包括：

根據預設規則生成與所述客戶端對應的客戶端長期密鑰并進行存儲，利用所述客戶端長期密鑰對對應的客戶端的身份信息進行加密，得到與所述客戶端對應的客戶端短期密鑰，并將所述客戶端短期密鑰發送至對應的所述客戶端中。

2.根據權利要求1所述的訪問方法，其特征在于，在所述服務端獲取與所述請求對應的數據之后，還包括：

利用第二密鑰對所述服務端的所述數據進行加密并將加密后的數據發送至所述服務端，以由所述服務端將所述加密后的數據發送至所述客戶端；

利用與所述第二密鑰對應的密鑰對所述加密后的數據進行解密，并將解密得到的所述服務端的身份信息發送給所述客戶端，以由所述客戶端對所述服務端的身份信息進行驗證并在驗證通過時接收與所述請求對應的所述數據。

3.根據權利要求2所述的訪問方法，其特征在于，利用第二密鑰對所述服務端的所述數據進行加密，包括：

從所述服務端中獲取與所述服務端對應的服務端短期密鑰，并利用所述服務端短期密鑰對所述服務端的所述數據進行加密；

利用與所述第二密鑰對應的密鑰對所述加密后的數據進行解密，包括：

利用與所述服務端短期密鑰對應的服務端長期密鑰對所述加密后的數據進行解密。

4.根據權利要求3所述的訪問方法，其特征在于，在從所述服務端中獲取與所述服務端對應的服務端短期密鑰之前，還包括：

根據預設規則生成與所述服務端對應的服務端長期密鑰并進行存儲，利用所述服務端長期密鑰對對應的服務端的身份信息進行加密，得到與所述服務端對應的服務端短期密鑰，并將所述服務端短期密鑰發送至對應的所述服務端中。

5.一種訪問裝置，其特征在于，包括：

第一加密模塊，用于當Redis中的客戶端發起請求時，利用第一密鑰對所述客戶端的請求進行加密并將加密后的請求發送至所述客戶端，由所述客戶端向服務端發送所述加密后的請求；所述請求中包含所述客戶端的身份信息；

第一解密模塊，用于利用與所述第一密鑰對應的密鑰對所述加密后的請求進行解密，并將解密得到的客戶端的身份信息發送給所述服務端，以由所述服務端對所述客戶端的身份信息進行驗證，并在驗證通過時獲取與所述請求對應的數據且將所述數據發送至所述客戶端；

第一加密模塊，包括：

第一加密單元，用于從所述客戶端中獲取與所述客戶端對應的客戶端短期密鑰，并利用客戶端短期密鑰對所述客戶端的請求進行加密；

第一解密模塊，包括：

第一解密單元，用于利用與所述客戶端短期密鑰對應的客戶端長期密鑰對加密后的請求進行解密；

第一加密模塊，還包括：

第一發送單元，用于在從所述客戶端中獲取與所述客戶端對應的客戶端短期密鑰之前，根據預設規則生成與所述客戶端對應的所述客戶端長期密鑰并進行存儲，利用所述客戶端長期密鑰對對應的客戶端的身份信息進行加密，得到與客戶端對應的所述客戶端短期密鑰，并將所述客戶端短期密鑰發送至對應的所述客戶端中。