[發明專利]版本授權控制方法、裝置、計算設備及存儲介質

在審

• 申請號: 202110722422.X
• 申請日: 2021-06-28
• 公開（公告）號: CN113282891A
• 公開（公告）日: 2021-08-20
• 發明（設計）人: 李林哲;張大偉;關墨辰;肖新光
• 申請（專利權）人: 北京安天網絡安全技術有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/60
• 代理公司: 北京格允知識產權代理有限公司 11609
• 代理人: 周嬌嬌

1.一種版本授權控制方法，應用于服務端，其特征在于，包括：

接收用戶端發送的數據服務請求；

根據所述數據服務請求確定所述用戶端對應的授權文件；

根據所述授權文件獲取與所述用戶端對應權限的目標版本數據對象；

利用所述目標版本數據對象為所述用戶端提供服務。

2.根據權利要求1所述的方法，其特征在于，所述授權文件是由所述服務端為所述用戶端提供的，所述服務端存儲有所述授權文件；

所述根據所述數據服務請求確定所述用戶端對應的授權文件，包括：

根據所述數據服務請求中攜帶的所述用戶端的用戶標識，利用預先存儲的用戶標識與授權文件的對應關系，確定與所述用戶端的用戶標識對應的授權文件。

3.根據權利要求1所述的方法，其特征在于，所述授權文件是由外部授權服務器為所述用戶端提供的，所述數據服務請求中攜帶加密后的授權文件；

在所述接收用戶端發送的數據服務請求之前，還包括：接收所述授權服務器發送的用于解密所述用戶端的授權文件的解密密鑰；

所述根據所述數據服務請求確定所述用戶端對應的授權文件，包括：利用所述解密密鑰對所述數據服務請求中攜帶的加密后的授權文件進行解密，得到所述授權文件。

4.根據權利要求1所述的方法，其特征在于，所述授權文件中包括對應所述用戶端的授權信息和對應所述用戶端的私鑰；

所述根據所述授權文件獲取與所述用戶端對應權限的目標版本數據對象，包括：

獲取加密的至少一個版本的數據對象；

根據所述用戶端的授權信息，從加密的至少一個版本的數據對象中確定與所述用戶端對應權限的加密的目標版本數據對象；

根據所述用戶端的私鑰和加密的所述目標版本數據對象，解密得到該目標版本數據對象。

5.根據權利要求4所述的方法，其特征在于，所述至少一個版本的數據對象是由數據存儲中心加密得到的；

所述獲取加密的至少一個版本的數據對象，包括：接收所述數據存儲中心下發的結構性文件；所述結構性文件包括：至少一個版本的數據對象、與各用戶端分別對應的加密后的密鑰集合；

其中，各密鑰集合的內容相同，該密鑰集合中存儲有至少一個版本密鑰，所述至少一個版本密鑰與所述至少一個版本的數據對象一一對應，所述結構性文件包括的每一個版本數據對象被對應版本密鑰加密；各用戶端中每一個當前用戶端對應的加密后的密鑰集合是由與該當前用戶端的私鑰對應的公鑰加密得到的。

6.根據權利要求5所述的方法，其特征在于，所述授權文件中還包括針對所述用戶端生成的唯一標識；

所述根據所述用戶端的私鑰和加密的所述目標版本數據對象，解密得到該目標版本數據對象，包括：

利用針對所述用戶端生成的唯一標識，獲取與所述用戶端對應的密鑰集合；

利用所述用戶端的私鑰解密得到所述密鑰集合中的至少一個版本密鑰；

根據加密的所述目標版本數據對象，從所述至少一個版本密鑰中確定與所述目標版本數據對象對應的目標版本密鑰；

根據所述目標版本密鑰對所述目標版本數據對象進行解密，得到解密后的所述目標版本數據對象。

7.根據權利要求4所述的方法，其特征在于，所述授權信息為授權過期時間；所述至少一個版本的數據對象分別對應有發布時間；

所述根據所述用戶端的授權信息，從加密的至少一個版本的數據對象中確定與所述用戶端對應權限的加密的目標版本數據對象，包括：

根據所述至少一個版本的數據對象中每一個版本數據對象的發布時間，確定發布時間早于所述授權過期時間、且距離所述授權過期時間最近的目標發布時間；

將所述目標發布時間對應版本的數據對象，確定為所述目標版本數據對象。