[發明專利]一種發行者的管理方法、裝置、存儲介質及服務器

有效

• 申請號: 202110572393.3
• 申請日: 2021-05-25
• 公開（公告）號: CN113343216B
• 公開（公告）日: 2022-12-13
• 發明（設計）人: 王挺
• 申請（專利權）人: 網易（杭州）網絡有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45;G06F21/41
• 代理公司: 深圳紫藤知識產權代理有限公司 44570
• 代理人: 遠明

本申請實施例公開了一種發行者的管理方法、裝置、存儲介質及服務器，方法包括：接收第一發行者發送的針對申請對象的發行者創建請求，發行者創建請求用于指示將申請對象創建為目標權限等級的第二發行者；獲取第一發行者在發行者等級架構中的第一權限等級；若第一權限等級為目標權限等級的上一級，獲取第一權限等級的至少一個發行者的創建指示信息；基于創建指示信息確定是否創建第二發行者，若是，則將申請對象設置為發行者等級架構中目標權限等級的第二發行者。對發行者進行權限等級的劃分，從而實現發行者等級架構中權限等級間的發行者管理，提升注冊成為聯盟中機構的效率。

技術領域

本申請涉及計算機領域，具體涉及一種發行者的管理方法、裝置、存儲介質及服務器。

背景技術

近年來，伴隨互聯網技術的不斷發展普及，用戶使用同一身份瀏覽不同的網站時，由于不同的網站具有一套自己的身份系統，導致用戶在首次瀏覽網站時需要進行手機認證、身份證號碼認證等的多重認證。

現有技術中，不同的網站聯合起來推出了聯盟身份。在聯盟身份體系下，聯盟中的所有機構都具有發布通用身份憑證的權限，使得用戶的在線身份有了一定的可移植性。如今的不少網站注冊都可以支持第三方登錄。第三方登錄的含義為在用戶瀏覽其他網站時，由第三方(聯盟機構)發行憑證，該憑證用于向網站證明用戶的身份。

在對現有技術的研究和實踐過程中，本申請的發明人發現，現有技術中，在聯盟中增加機構需要復雜的步驟，不利于非聯盟機構申請成為聯盟中的一員，尤其是在多個機構注冊的情況下。

發明內容

本申請實施例提供一種發行者的管理方法、裝置、存儲介質及服務器，可以提升注冊成為聯盟中機構的效率。

為解決上述技術問題，本申請實施例提供以下技術方案：

一種發行者的管理方法，包括：

接收第一發行者發送的針對申請對象的發行者創建請求，所述發行者創建請求用于指示將所述申請對象創建為目標權限等級的第二發行者，其中，權限等級為發行者對控制身份憑證發行的權限的等級；

獲取所述第一發行者在所屬的發行者等級架構中的第一權限等級，其中，所述發行者等級架構基于發行者的權限等級構建；

若所述第一權限等級為所述目標權限等級的上一級，獲取所述第一權限等級的至少一個發行者的創建指示信息，所述創建指示信息用于指示是否允許將所述申請對象創建為所述目標權限等級的第二發行者；

基于所述創建指示信息確定是否創建所述第二發行者，若是，則將所述申請對象設置為所述發行者等級架構中所述目標權限等級的第二發行者。

一種發行者的管理裝置，包括：

第一接收模塊，用于接收第一發行者發送的針對申請對象的發行者創建請求，所述發行者創建請求用于指示將所述申請對象創建為目標權限等級的第二發行者，其中，權限等級為發行者對控制身份憑證發行的權限的等級；

第一獲取模塊，用于獲取所述第一發行者在所屬的發行者等級架構中的第一權限等級，其中，所述發行者等級架構基于發行者的權限等級構建；

第二獲取模塊，用于若所述第一權限等級為所述目標權限等級的上一級，獲取所述第一權限等級的至少一個發行者的創建指示信息，所述創建指示信息用于指示是否允許將所述申請對象創建為所述目標權限等級的第二發行者；

第一設置模塊，用于基于所述創建指示信息確定是否創建所述第二發行者，若是，則將所述申請對象設置為所述發行者等級架構中所述目標權限等級的第二發行者。

在一些實施例中，所述發行者創建請求還包括所述第二發行者的待創建的身份憑證主題標識以及身份憑證主題等級，所述裝置還包括：