[發明專利]一種發行者的管理方法、裝置、存儲介質及服務器

有效

• 申請號: 202110572393.3
• 申請日: 2021-05-25
• 公開（公告）號: CN113343216B
• 公開（公告）日: 2022-12-13
• 發明（設計）人: 王挺
• 申請（專利權）人: 網易（杭州）網絡有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45;G06F21/41
• 代理公司: 深圳紫藤知識產權代理有限公司 44570
• 代理人: 遠明

1.一種發行者的管理方法，其特征在于，包括：

接收第一發行者發送的針對申請對象的發行者創建請求，所述發行者創建請求用于指示將所述申請對象創建為目標權限等級的第二發行者，其中，權限等級為發行者對控制身份憑證發行的權限的等級；

獲取所述第一發行者在所屬的發行者等級架構中的第一權限等級，其中，所述發行者等級架構基于發行者的權限等級構建；

若所述第一權限等級為所述目標權限等級的上一級，獲取所述第一權限等級的至少一個發行者的創建指示信息，所述創建指示信息用于指示是否允許將所述申請對象創建為所述目標權限等級的第二發行者；

基于所述創建指示信息確定是否創建所述第二發行者，若是，則將所述申請對象設置為所述發行者等級架構中所述目標權限等級的第二發行者。

2.根據權利要求1所述的發行者的管理方法，其特征在于，所述發行者創建請求還包括所述第二發行者的待創建的身份憑證主題標識以及身份憑證主題等級，在所述將所述申請對象設置為所述發行者等級架構中所述目標權限等級的第二發行者的步驟之后，還包括：

判斷所述發行者等級架構中的每一發行者對應的身份憑證主題標識集合中，是否存在所述待創建的身份憑證主題標識，其中，所述身份憑證主題標識集合包括：對應的發行者可發行的身份憑證的身份憑證主題標識；

若所述每一發行者對應的身份憑證主題標識集合中均不存在所述待創建的身份憑證主題標識，且所述目標權限等級與所述身份憑證主題等級匹配，則將所述待創建的身份憑證主題標識，設置為所述第二發行者可發行的身份憑證的身份憑證主題標識，以及將所述待創建的身份憑證主題標識存儲至所述第二發行者對應的身份憑證主題標識集合中。

3.根據權利要求2所述的發行者的管理方法，其特征在于，所述發行者等級架構包括各權限等級對應的發行者集合，所述發行者集合包括發行者的對象標識；所述發行者創建請求還包括所述申請對象的對象標識；

所述將所述申請對象設置為所述發行者等級架構中所述目標權限等級的第二發行者的步驟，包括：

獲取所述目標權限等級對應的發行者集合，將所述申請對象的對象標識存儲至所述目標權限等級對應的發行者集合中；

接收第三發行者發送的發行者刪除請求，所述發行者刪除請求中攜帶待刪除發行者的對象標識；

基于所述待刪除發行者的對象標識，從所述發行者等級架構的發行者集合中篩選出目標發行者集合；

從所述目標發行者集合中刪除所述待刪除發行者的對象標識。

4.根據權利要求2所述的發行者的管理方法，其特征在于，在所述將所述待創建的身份憑證主題標識存儲至所述第二發行者對應的身份憑證主題標識集合中的步驟之后，還包括：

當接收到所述第二發行者發送的主題發行權限查詢請求時，從所述主題發行權限查詢請求中獲取待查詢的身份憑證主題標識；

判斷所述第二發行者對應的身份憑證主題標識集合中是否存在所述待查詢的身份憑證主題標識；

若所述第二發行者對應的身份憑證主題標識集合中存在所述待查詢的身份憑證主題標識，則生成提示信息，所述提示信息用于提示所述待查詢的身份憑證主題標識，為所述第二發行者的可發行身份憑證的身份憑證主題標識；

將所述提示信息發送至所述第二發行者。

5.根據權利要求2所述的發行者的管理方法，其特征在于，在所述將所述待創建的身份憑證主題標識存儲至所述第二發行者對應的身份憑證主題標識集合中的步驟之后，還包括：

當接收到所述第二發行者發送的發行范圍查詢請求時，從所述發行范圍查詢請求中獲取所述第二發行者的對象標識；

基于所述第二發行者的對象標識，以及同一發行者的對象標識與憑證主題標識集合的對應關系，獲取所述第二發行者對應的身份憑證主題標識集合；

將所述第二發行者對應的身份憑證主題標識集合中的身份憑證主題標識，發送至所述第二發行者。