[發明專利]版本授權控制方法、裝置、計算設備及存儲介質

在審

• 申請號: 202110722422.X
• 申請日: 2021-06-28
• 公開（公告）號: CN113282891A
• 公開（公告）日: 2021-08-20
• 發明（設計）人: 李林哲;張大偉;關墨辰;肖新光
• 申請（專利權）人: 北京安天網絡安全技術有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/60
• 代理公司: 北京格允知識產權代理有限公司 11609
• 代理人: 周嬌嬌

本發明提供了一種版本授權控制方法、裝置、計算設備及存儲介質，其中方法包括：接收用戶端發送的數據服務請求；根據所述數據服務請求確定所述用戶端對應的授權文件；根據所述授權文件獲取與所述用戶端對應權限的目標版本數據對象；利用所述目標版本數據對象為所述用戶端提供服務。本方案，能夠保證為用戶端提供服務時使用的數據對象的版本是該用戶端具有權限的版本，以保證版本授權的可控性。

技術領域

本發明實施例涉及計算機技術領域，特別涉及一種版本授權控制方法、裝置、計算設備及存儲介質。

背景技術

近些年來，隨著網絡信息的發展，各種數據對象的版本迭代速度都非?？?。比如，運行在終端設備上的操作系統、實現不同功能的軟件、存儲有用于進行入侵檢測的規則特征庫等。由于不同版本的數據對象可以授權給不同的用戶端，因此這些數據對象都需要進行版本管理。

相關技術中，服務端會將用戶端對應權限的數據對象加載到本地對應該用戶端的存儲位置上，并直接利用該存儲位置上存儲的數據對象為該用戶端提供服務。

發明內容

基于版本授權可控性較差的問題，本發明實施例提供了一種版本授權控制方法、裝置、計算設備及存儲介質，能夠保證版本授權的可控性。

第一方面，本發明實施例提供了一種版本授權控制方法，應用于服務端，包括：

接收用戶端發送的數據服務請求；

根據所述數據服務請求確定所述用戶端對應的授權文件；

根據所述授權文件獲取與所述用戶端對應權限的目標版本數據對象；

利用所述目標版本數據對象為所述用戶端提供服務。

優選地，所述授權文件是由所述服務端為所述用戶端提供的，所述服務端存儲有所述授權文件；

所述根據所述數據服務請求確定所述用戶端對應的授權文件，包括：

根據所述數據服務請求中攜帶的所述用戶端的用戶標識，利用預先存儲的用戶標識與授權文件的對應關系，確定與所述用戶端的用戶標識對應的授權文件。

優選地，所述授權文件是由外部授權服務器為所述用戶端提供的，所述數據服務請求中攜帶加密后的授權文件；

在所述接收用戶端發送的數據服務請求之前，還包括：接收所述授權服務器發送的用于解密所述用戶端的授權文件的解密密鑰；

所述根據所述數據服務請求確定所述用戶端對應的授權文件，包括：利用所述解密密鑰對所述數據服務請求中攜帶的加密后的授權文件進行解密，得到所述授權文件。

優選地，所述授權文件中包括對應所述用戶端的授權信息和對應所述用戶端的私鑰；

所述根據所述授權文件獲取與所述用戶端對應權限的目標版本數據對象，包括：

獲取加密的至少一個版本的數據對象；

根據所述用戶端的授權信息，從加密的至少一個版本的數據對象中確定與所述用戶端對應權限的加密的目標版本數據對象；

根據所述用戶端的私鑰和加密的所述目標版本數據對象，解密得到該目標版本數據對象。

優選地，所述至少一個版本的數據對象是由數據存儲中心加密得到的；

所述獲取加密的至少一個版本的數據對象，包括：接收所述數據存儲中心下發的結構性文件；所述結構性文件包括：至少一個版本的數據對象、與各用戶端分別對應的加密后的密鑰集合；