[發(fā)明專利]服務(wù)識(shí)別系統(tǒng)及方法、存儲(chǔ)介質(zhì)及電子設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 202110413658.5
• 申請(qǐng)日: 2021-04-16
• 公開（公告）號(hào): CN113067706B
• 公開（公告）日: 2022-12-02
• 發(fā)明（設(shè)計(jì)）人: 朱海申
• 申請(qǐng)（專利權(quán)）人: 京東安聯(lián)財(cái)產(chǎn)保險(xiǎn)有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32
• 代理公司: 北京律智知識(shí)產(chǎn)權(quán)代理有限公司 11438
• 代理人: 王輝;闞梓瑄

本公開提供了一種服務(wù)識(shí)別系統(tǒng)、服務(wù)識(shí)別方法、計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)和電子設(shè)備。該服務(wù)識(shí)別系統(tǒng)包括：服務(wù)認(rèn)證系統(tǒng)；服務(wù)發(fā)布系統(tǒng)，用于在服務(wù)發(fā)布時(shí)，從服務(wù)認(rèn)證系統(tǒng)請(qǐng)求獲取服務(wù)識(shí)別證書；訪問方服務(wù)節(jié)點(diǎn)，用于將從服務(wù)發(fā)布系統(tǒng)獲取的服務(wù)識(shí)別證書發(fā)送至服務(wù)認(rèn)證系統(tǒng)進(jìn)行認(rèn)證識(shí)別，并獲取服務(wù)識(shí)別信息寫入服務(wù)請(qǐng)求中；提供方服務(wù)節(jié)點(diǎn)，用于在接收到服務(wù)請(qǐng)求后，對(duì)服務(wù)識(shí)別信息進(jìn)行解析，并根據(jù)解析結(jié)果對(duì)服務(wù)請(qǐng)求進(jìn)行處理。本公開提供一種降低權(quán)限校驗(yàn)成本，提升服務(wù)安全性的方案。

技術(shù)領(lǐng)域

本公開涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，具體而言，涉及一種服務(wù)識(shí)別系統(tǒng)、服務(wù)識(shí)別方法、計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)和電子設(shè)備。

背景技術(shù)

在微服務(wù)架構(gòu)下，由于一個(gè)服務(wù)會(huì)被拆分成若干個(gè)微服務(wù)，導(dǎo)致服務(wù)之間的調(diào)用越顯頻繁?；跀?shù)據(jù)安全性要求，服務(wù)間的接口訪問權(quán)限校驗(yàn)也變得復(fù)雜。

現(xiàn)有的接口訪問授權(quán)方案主要是服務(wù)接口提供方直接提供授權(quán)token，訪問方通過該token的對(duì)接口進(jìn)行訪問。

上述方案在微服務(wù)場(chǎng)景下，導(dǎo)致訪問方需要維護(hù)多個(gè)不同的token，以便訪問不同的微服務(wù)接口，增加了訪問方的維護(hù)難度。

發(fā)明內(nèi)容

本公開提供一種服務(wù)識(shí)別系統(tǒng)、服務(wù)識(shí)別方法、計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)和電子設(shè)備，進(jìn)而避免訪問方維護(hù)多個(gè)不同token的情況導(dǎo)致的權(quán)限校驗(yàn)的成本較高的問題。

根據(jù)本公開的第一方面，提供了一種服務(wù)識(shí)別系統(tǒng)，包括：

服務(wù)認(rèn)證系統(tǒng)；

服務(wù)發(fā)布系統(tǒng)，用于在服務(wù)發(fā)布時(shí)，從所述服務(wù)認(rèn)證系統(tǒng)請(qǐng)求獲取服務(wù)識(shí)別證書；

訪問方服務(wù)節(jié)點(diǎn)，用于將從所述服務(wù)發(fā)布系統(tǒng)獲取的所述服務(wù)識(shí)別證書發(fā)送至所述服務(wù)認(rèn)證系統(tǒng)進(jìn)行認(rèn)證識(shí)別，并獲取服務(wù)識(shí)別信息寫入服務(wù)請(qǐng)求中；

提供方服務(wù)節(jié)點(diǎn)，用于在接收到所述服務(wù)請(qǐng)求后，對(duì)所述服務(wù)識(shí)別信息進(jìn)行解析，并根據(jù)解析結(jié)果對(duì)所述服務(wù)請(qǐng)求進(jìn)行處理。

可選的，所述訪問方服務(wù)節(jié)點(diǎn)包括訪問方識(shí)別插件；

所述訪問方識(shí)別插件，用于在所述訪問方服務(wù)節(jié)點(diǎn)啟動(dòng)時(shí)，讀取所述訪問方服務(wù)節(jié)點(diǎn)的所述服務(wù)識(shí)別證書，并向所述服務(wù)認(rèn)證系統(tǒng)發(fā)送所述服務(wù)識(shí)別證書進(jìn)行認(rèn)證識(shí)別；

所述訪問方識(shí)別插件，還用于獲取所述服務(wù)認(rèn)證系統(tǒng)返回的所述服務(wù)識(shí)別信息，并將所述服務(wù)識(shí)別信息寫入所述服務(wù)請(qǐng)求中。

可選的，所述提供方服務(wù)節(jié)點(diǎn)包括提供方認(rèn)證插件；

所述提供方認(rèn)證插件，用于在所述提供方服務(wù)節(jié)點(diǎn)啟動(dòng)時(shí)，從所述服務(wù)認(rèn)證系統(tǒng)獲取認(rèn)證密鑰，并根據(jù)所述認(rèn)證密鑰對(duì)所述服務(wù)識(shí)別信息進(jìn)行解析，在解析成功后，將訪問方服務(wù)標(biāo)識(shí)寫入所述服務(wù)請(qǐng)求中。

可選的，所述提供方服務(wù)節(jié)點(diǎn)，還用于獲取所述服務(wù)請(qǐng)求中的所述訪問方服務(wù)標(biāo)識(shí)。

可選的，還包括：

鑒權(quán)服務(wù)系統(tǒng)，用于從所述提供方服務(wù)節(jié)點(diǎn)獲取所述訪問方服務(wù)標(biāo)識(shí)，并使用所述訪問方服務(wù)標(biāo)識(shí)進(jìn)行服務(wù)授權(quán)校驗(yàn)。

可選的，所述提供方服務(wù)節(jié)點(diǎn)，還用于在所述服務(wù)授權(quán)校驗(yàn)通過時(shí)，根據(jù)所述服務(wù)請(qǐng)求中的信息進(jìn)行業(yè)務(wù)處理。

可選的，所述鑒權(quán)服務(wù)系統(tǒng)，還用于在所述服務(wù)授權(quán)校驗(yàn)不通過時(shí)，響應(yīng)錯(cuò)誤信息，并將所述錯(cuò)誤信息發(fā)送至所述訪問方服務(wù)節(jié)點(diǎn)。

根據(jù)本公開的第二方面，提供了一種服務(wù)識(shí)別方法，用于服務(wù)識(shí)別系統(tǒng)，所述服務(wù)識(shí)別系統(tǒng)包括服務(wù)發(fā)布系統(tǒng)、服務(wù)認(rèn)證系統(tǒng)、訪問方服務(wù)節(jié)點(diǎn)和提供方服務(wù)節(jié)點(diǎn)，所述方法包括：

在服務(wù)發(fā)布時(shí)，通過所述服務(wù)發(fā)布系統(tǒng)從所述服務(wù)認(rèn)證系統(tǒng)請(qǐng)求獲取服務(wù)識(shí)別證書；