[發明專利]一種分布式緩存平臺客戶端接入認證體系

有效

• 申請號: 202110177574.6
• 申請日: 2021-02-07
• 公開（公告）號: CN112995157B
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 王東;馬姿;楊曉兵;段然;于爽;白小迪
• 申請（專利權）人: 中原銀行股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京金信知識產權代理有限公司 11225
• 代理人: 夏東棟

本發明為一種分布式緩存平臺客戶端接入認證體系，屬于緩存訪問控制技術領域；本認證體系涉及三個模塊：Redis客戶端驅動框架、認證管理中心以及Redis服務端；整個接入認證體系主要功能可以分為三部分：認證管理中心生成token，客戶端通過認證管理中心接入Redis服務端，認證管理中心禁用客戶端；同時，這三個部分都涉及了Redis服務端同步密碼列表的操作；通過該認證體系，為每個允許接入的客戶端提供專門的token，一旦發現該系統有問題，管理員可在管理平臺手動禁用該系統的接入，避免因為一個系統出現問題影響整個Redis服務端的性能。

技術領域

本發明涉及緩存訪問控制技術領域，特別是涉及一種基于Redis服務端的分布式緩存平臺客戶端接入認證體系。

背景技術

Redis服務端：Redis是一個開源的，內存中的數據結構存儲，主要用作數據庫，緩存和消息代理。

Redis客戶端驅動框架：程序可以通過其接入Redis服務端，常見的開源Redis客戶端驅動框架有lettuce和Jedis。

客戶端：這里僅代指Redis客戶端，相對Redis服務端而言，任何接入Redis服務端的程序都可以稱之為Redis客戶端，包括通過Redis客戶端驅動框架接入Redis服務端的項目，或者Redis第三方連接工具等。

原始的Redis服務端采用明文密碼的方式進行接入認證，其明文密碼配置在Redis服務端的配置文件中，任何客戶端只要通過該明文密碼都可以成功接入Redis服務端。常用的開源Redis客戶端驅動框架也采用了原始的Redis服務端認證邏輯，通過明文密碼的方式接入Redis。

通過明文密碼的方式進行接入認證有以下三個缺點：

1)密碼安全性差：Redis服務端密碼采用明文的方式配置在Redis服務端的配置文件中，只要連接上該Redis服務端所在的給服務器就能看到該密碼，同時每個Redis服務端只有一個密碼，很容易造成密碼泄露。

2)訪問控制安全性差：原始Redis服務端僅對密碼進行驗證，任何類型的客戶端只要通過密碼就能成功接入Redis服務端，可能會導致他人通過Redis第三方工具等接入Redis服務端隨意操作別的客戶端存入的數據，影響其他客戶端的使用。

3)管理不靈活：原始Redis服務端僅對密碼進行驗證，無法區分不同客戶端，因此無法對每個客戶端進行精確的訪問控，比如說僅允許某些客戶端接入后者斷開某個已經接入的客戶端連接。

原始的Redis服務端提供了配置文件明文密碼的方式進行接入認證，且一個Redis服務端只能設置一個密碼，安全性差，只要通過密碼就可接入Redis服務端，無法對每個系統進行精確管理。

本發明針對該問題，設計了一套基于Redis服務端的分布式緩存平臺客戶端接入認證體系，每個客戶端可通過認證管理中心頒發的token接入Redis服務端，同時可通過認證管理中心對客戶端進行禁用操作。

發明內容

針對現有技術中存在的上述技術問題，本公開提供了一種基于分布式緩存的客戶端接入認證體系，每個客戶端可通過認證管理中心頒發的token接入Redis服務端，同時可通過認證管理中心對客戶端進行禁用操作。

本發明的技術解決方案是：一種分布式緩存平臺客戶端接入認證體系，所述認證體系包括以下模塊：Redis客戶端驅動框架、認證管理中心和Redis服務端，其特征在于：該認證體系包括：認證管理中心生成token，客戶端通過認證管理中心接入Redis服務端以及認證管理中心禁用客戶端；同時，這三個部分都包括Redis服務端同步密碼列表的操作來保證最終Redis服務端中的密碼與認證管理中心的密碼保持一致。