[發(fā)明專(zhuān)利]一種分布式緩存平臺(tái)客戶(hù)端接入認(rèn)證體系

有效

• 申請(qǐng)?zhí)枺?/td>: 202110177574.6
• 申請(qǐng)日: 2021-02-07
• 公開(kāi)（公告）號(hào): CN112995157B
• 公開(kāi)（公告）日: 2022-05-13
• 發(fā)明（設(shè)計(jì)）人: 王東;馬姿;楊曉兵;段然;于爽;白小迪
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中原銀行股份有限公司
• 主分類(lèi)號(hào): H04L9/40
• 分類(lèi)號(hào): H04L9/40
• 代理公司: 北京金信知識(shí)產(chǎn)權(quán)代理有限公司 11225
• 代理人: 夏東棟

1.一種分布式緩存平臺(tái)客戶(hù)端接入認(rèn)證體系，所述認(rèn)證體系包括以下模塊：Redis客戶(hù)端驅(qū)動(dòng)框架、認(rèn)證管理中心和Redis服務(wù)端，其特征在于：該認(rèn)證體系包括：認(rèn)證管理中心生成token，客戶(hù)端通過(guò)認(rèn)證管理中心接入Redis服務(wù)端以及認(rèn)證管理中心禁用客戶(hù)端；同時(shí)，這三個(gè)部分都包括Redis服務(wù)端同步密碼列表的操作來(lái)保證最終Redis服務(wù)端中的密碼與認(rèn)證管理中心的密碼保持一致，每個(gè)客戶(hù)端需要使用Redis客戶(hù)端驅(qū)動(dòng)框架配置認(rèn)證管理中心的地址和token才能接入Redis服務(wù)端；其中，

客戶(hù)端通過(guò)認(rèn)證管理中心接入Redis服務(wù)端的流程包括：

步驟S201、客戶(hù)端基于提前分配的token向認(rèn)證管理中心獲取Redis服務(wù)端的IP地址和密碼；

步驟S202、認(rèn)證管理中心收到客戶(hù)端的請(qǐng)求，從密碼列表中查詢(xún)?cè)搕oken對(duì)應(yīng)的標(biāo)識(shí)碼和密碼以及狀態(tài)；如果狀態(tài)為禁用，直接返回失敗；如果狀態(tài)為可用，則返回標(biāo)識(shí)碼對(duì)應(yīng)的Redis服務(wù)端地址和密碼；

步驟S203、客戶(hù)端使用認(rèn)證管理中心返回的Redis服務(wù)端地址和密碼嘗試與Redis服務(wù)端建立連接并發(fā)送密碼驗(yàn)證；

步驟S204、Redis服務(wù)端收到客戶(hù)端發(fā)送的密碼后與內(nèi)存中的密碼列表比對(duì)，如果密碼在密碼列表中則返回驗(yàn)證成功，客戶(hù)端成功接入Redis服務(wù)端；否則返回驗(yàn)證失敗，客戶(hù)端接入失敗。

2.如權(quán)利要求1所述的認(rèn)證體系，其特征在于：token需要找管理員進(jìn)行申請(qǐng)，允許接入后，管理員通過(guò)認(rèn)證管理中心為其生成token。

3.如權(quán)利要求2所述的認(rèn)證體系，其特征在于：管理員通過(guò)認(rèn)證管理中心生成token的過(guò)程包括以下步驟：

步驟S101、管理員通過(guò)認(rèn)證管理中心為其添加token，添加token時(shí)需要填寫(xiě)客戶(hù)端標(biāo)識(shí)碼，每個(gè)標(biāo)識(shí)碼是唯一的；

步驟S102、添加成功之后，認(rèn)證管理中心會(huì)自動(dòng)生成對(duì)應(yīng)的密碼和token，然后管理員把生成的token告知客戶(hù)端；

步驟S103、認(rèn)證管理中心會(huì)向Redis服務(wù)端同步密碼列表，Redis服務(wù)端會(huì)把密碼列表維護(hù)在內(nèi)存中；

其中，認(rèn)證管理中心有三個(gè)時(shí)機(jī)向Redis服務(wù)端同步密碼列表保證最終Redis服務(wù)端中的密碼會(huì)與認(rèn)證管理中心中的密碼保持一致。

4.如權(quán)利要求1所述的認(rèn)證體系，其特征在于：管理員在發(fā)現(xiàn)某個(gè)客戶(hù)端異常后，通過(guò)認(rèn)證管理中心手動(dòng)禁用該客戶(hù)端，具體流程包括：

步驟S301、管理員通過(guò)認(rèn)證管理中心點(diǎn)擊禁用某個(gè)客戶(hù)端；

步驟S302、認(rèn)證管理中心把密碼列表中該客戶(hù)端對(duì)應(yīng)的token狀態(tài)設(shè)置為禁用；

步驟S303、認(rèn)證管理中心刷新密碼列表并推送給Redis服務(wù)端；

步驟S304、認(rèn)證管理中心查詢(xún)出該客戶(hù)端對(duì)應(yīng)的客戶(hù)端名稱(chēng)，通過(guò)Redis服務(wù)端擴(kuò)展的自定義命令告知Redis服務(wù)端禁用該客戶(hù)端；

步驟S305、Redis服務(wù)端收到命令后會(huì)主動(dòng)斷開(kāi)與該客戶(hù)端的連接。

5.如權(quán)利要求3所述的認(rèn)證體系，其特征在于：Redis服務(wù)端在啟動(dòng)時(shí)會(huì)觸發(fā)認(rèn)證管理中心進(jìn)行密碼列表同步，具體流程包括：

步驟S401、Redis服務(wù)端啟動(dòng)，通知認(rèn)證管理中心；

步驟S402、認(rèn)證管理中心向Redis服務(wù)端推送密碼列表。

6.如權(quán)利要求3所述的認(rèn)證體系，其特征在于：當(dāng)管理員通過(guò)認(rèn)證管理中心操作token時(shí)，會(huì)觸發(fā)認(rèn)證管理中心推送密碼列表到Redis服務(wù)端。

7.如權(quán)利要求6所述的認(rèn)證體系，其特征在于：同步的具體流程包括：

步驟S501、管理員通過(guò)認(rèn)證管理中心新增或禁用token；

步驟S502、認(rèn)證管理中心密碼列表發(fā)生變化；

步驟S503、認(rèn)證管理中心同步密碼列表到Redis服務(wù)端。

8.如權(quán)利要求3所述的認(rèn)證體系，其特征在于：認(rèn)證管理中心定時(shí)檢測(cè)Redis服務(wù)端中密碼列表的版本號(hào)，當(dāng)發(fā)現(xiàn)Redis服務(wù)端中密碼列表的版本號(hào)與認(rèn)證管理中心版本號(hào)不一致時(shí)，會(huì)向Redis服務(wù)端推送密碼列表。

9.如權(quán)利要求8所述的認(rèn)證體系，其特征在于：同步的具體流程包括：

步驟S601、認(rèn)證管理中心定時(shí)查詢(xún)Redis服務(wù)端中密碼列表版本號(hào)；

步驟S602、認(rèn)證管理中心將其與自己的密碼列表版本號(hào)進(jìn)行對(duì)比；

步驟S603、如果發(fā)現(xiàn)版本號(hào)不一致，將密碼列表推送給Redis服務(wù)端，否則不進(jìn)行操作。