[發明專利]一種支持多協議標識解析的節點接入認證方法及系統

有效

• 申請號: 202110864560.1
• 申請日: 2021-07-29
• 公開（公告）號: CN113542300B
• 公開（公告）日: 2022-04-01
• 發明（設計）人: 李俊;王沖華;周昊;余果;樊佩茹;林晨;李紅飛;劉東東;王允成;張雪瑩
• 申請（專利權）人: 國家工業信息安全發展研究中心
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L61/4511;H04L67/02;H04L9/32;H04L69/08
• 代理公司: 北京高沃律師事務所 11569
• 代理人: 杜陽陽

本發明涉及一種支持多協議標識解析的節點接入認證方法及系統，該系統包括：客戶端、接入認證模塊、協議轉發系統和節點系統；接入認證模塊用于根據客戶端的不同類型選用與客戶端對應的授權方式，采用與客戶端對應的授權方式對用戶身份信息進行認證，根據操作標識解析查詢業務獲取標識解析節點參數信息，將用戶的身份信息和標識解析節點參數信息發送到協議轉發系統；協議轉發系統用于根據標識解析節點參數信息確定轉發協議，將用戶的身份信息和標識解析節點參數信息以轉發協議轉發到節點系統；節點系統用于對用戶的身份信息進行校驗，根據用戶的身份信息和標識解析節點參數信息獲得標識解析查詢結果。本發明提高了標識解析的查詢速率。

技術領域

本發明涉及工業互聯網標識技術領域，特別是涉及一種支持多協議標識解析的節點接入認證方法及系統。

背景技術

工業互聯網標識解析體系的核心包括標識編碼、標識解析系統，標識數據服務等三個部分。在工業互聯網體系中，網絡是基礎，而標識是網絡的基礎，是網絡的“身份證”，通過給每一個對象賦予標識，并借助工業互聯網標識解析系統，實現跨地域、跨行業、跨企業的信息查詢和共享。通過對節點的身份認證和授權操作，提高了工業互聯網標識解析的操作安全性。

由于全球存在多種標識編碼及標識解析方案，包括GS1、OID、Handle、Ecode和UID等，現有的工業互聯網標識解析服務，不能兼容支持多種協議的標識解析，標識解析查詢速度較慢，標識解析查詢結果內容展示不全及客戶端展示內容凌亂，標識解析查詢結果未真實性校驗，極大的影響了用戶企業和標識解析業務推廣。

目前節點接入沒有標準的接入認證方式，各節點均孤立存在，無法做到數據普及和共享，數據同步成本過高、安全性過低，進而影響標識解析的流通環節的供應鏈管理、全生命周期管理、產品溯源等。

發明內容

本發明的目的是提供一種支持多協議標識解析的節點接入認證方法及系統，通過實現多種協議的標識解析查詢的兼容，提高了標識解析的查詢速率。

為實現上述目的，本發明提供了如下方案：

一種支持多協議標識解析的節點接入認證系統，包括：客戶端、接入認證模塊、協議轉發系統和節點系統；所述客戶端與所述接入認證模塊通信連接，所述接入認證模塊與所述協議轉發系統通信連接，所述協議轉發系統與所述節點系統通信連接；

所述客戶端用于獲取用戶操作標識解析查詢業務和用戶身份信息；

所述接入認證模塊用于獲取所述客戶端的類型，并根據所述客戶端的類型選用與所述客戶端的類型對應的授權方式，采用與所述客戶端對應的授權方式對用戶身份信息進行認證，根據操作標識解析查詢業務獲取標識解析節點參數信息，將所述用戶的身份信息和標識解析節點參數信息發送到所述協議轉發系統；

所述協議轉發系統用于對所述標識解析節點參數信息進行校驗，根據所述標識解析節點參數信息確定轉發協議，將所述用戶的身份信息和所述標識解析節點參數信息以所述轉發協議轉發到節點系統；

所述節點系統用于對所述用戶的身份信息進行校驗，根據所述用戶的身份信息和所述標識解析節點參數信息獲得標識解析查詢結果。

可選地，所述節點系統還用于對標識解析查詢結果進行數字簽名，并將數字簽名后的標識解析查詢結果發送到所述協議轉發系統；所述協議轉發系統還用于對數字簽名后的標識解析查詢結果進行真實性的驗證，并將所述標識解析查詢結果通過所述接入認證模塊發送到所述客戶端。

可選地，所述接入認證模塊的授權方式包括Authorization Code、ImplicitGrant、Resource Owner Password Credentials和Client Credentials。

可選地，所述協議轉發系統包括DNS協議識別系統、OID協議識別系統和HANDLE協議識別系統。