[發(fā)明專利]一種級聯(lián)方法及相關裝置

有效

• 申請?zhí)枺?/td>: 202011637805.9
• 申請日: 2020-12-31
• 公開（公告）號: CN112804063B
• 公開（公告）日: 2023-05-12
• 發(fā)明（設計）人: 雷瓊
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40;H04L67/14;G06F21/44;G06F21/64
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 陳彥如

1.一種級聯(lián)方法，其特征在于，包括：

判斷區(qū)塊文件中是否存在有效的授權信息；其中，所述區(qū)塊文件是將授權信息的區(qū)塊鏈同步至本地獲取到的；其中，所述授權信息用于指示區(qū)塊節(jié)點之間是否能夠相互調用的訪問權限信息；

當存在有效的授權信息時，根據(jù)所述授權信息判斷是否存在目標設備的訪問權限；

若是，則根據(jù)所述授權信息向所述目標設備發(fā)送級聯(lián)請求；

所述目標設備根據(jù)所述級聯(lián)請求的標識信息查詢到本地的目標區(qū)塊文件；

根據(jù)所述目標區(qū)塊文件對所述級聯(lián)請求的授權信息進行合法性驗證；

當合法性驗證通過時，建立連接；

其中，所述目標設備以及發(fā)送級聯(lián)請求的設備都是安全產品，且都是區(qū)塊鏈中的區(qū)塊節(jié)點。

2.根據(jù)權利要求1所述的級聯(lián)方法，其特征在于，還包括：

進行區(qū)塊鏈同步處理，得到所述區(qū)塊鏈的所述區(qū)塊文件；其中，所述區(qū)塊鏈為管理控制設備通過區(qū)塊鏈將所有設備的授權信息進行記錄得到的。

3.根據(jù)權利要求1所述的級聯(lián)方法，其特征在于，判斷區(qū)塊文件中是否存在有效的授權信息，包括：

判斷區(qū)塊鏈狀態(tài)的最終全局狀態(tài)是否為完成狀態(tài)；

若是，則判定區(qū)塊文件存在有效的授權信息；

若否，則判定區(qū)塊文件不存在有效的授權信息。

4.根據(jù)權利要求1所述的級聯(lián)方法，其特征在于，當存在有效的授權信息時，根據(jù)所述授權信息判斷是否存在所述目標設備的訪問權限，包括：

當存在有效的授權信息時，對所述授權信息的授權簽名執(zhí)行驗證操作；

當驗證操作通過時，根據(jù)密鑰對所述授權信息進行解密得到明文授權信息；

判斷所述明文授權信息中是否存在所述目標設備的訪問權限。

5.根據(jù)權利要求1所述的級聯(lián)方法，其特征在于，當合法性驗證通過時，建立連接，包括：

當合法性驗證通過時，根據(jù)所述級聯(lián)請求的約束條件建立連接；其中，約束條件包括時間約束、性能約束以及網(wǎng)絡狀態(tài)約束。

6.一種級聯(lián)裝置，其特征在于，包括：

授權信息判斷模塊，用于判斷區(qū)塊文件中是否存在有效的授權信息；其中，所述區(qū)塊文件是將授權信息的區(qū)塊鏈同步至本地獲取到的；其中，所述授權信息用于指示區(qū)塊節(jié)點之間是否能夠相互調用的訪問權限信息；

級聯(lián)請求發(fā)送模塊，具體用于當存在有效的授權信息時，根據(jù)所述授權信息判斷是否存在目標設備的訪問權限；

若是，則根據(jù)所述授權信息向所述目標設備發(fā)送級聯(lián)請求；

合法性驗證模塊，用于所述目標設備根據(jù)所述級聯(lián)請求的標識信息查詢到本地的目標區(qū)塊文件；根據(jù)所述目標區(qū)塊文件對所述級聯(lián)請求的授權信息進行合法性驗證；當合法性驗證通過時，建立連接；

其中，所述目標設備以及發(fā)送級聯(lián)請求的設備都是安全產品，且都是區(qū)塊鏈中的區(qū)塊節(jié)點。

7.一種服務器，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執(zhí)行所述計算機程序時實現(xiàn)如權利要求1至5任一項所述的級聯(lián)方法的步驟。

8.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執(zhí)行時實現(xiàn)如權利要求1至5任一項所述的級聯(lián)方法的步驟。