[發明專利]一種云平臺的訪問方法、裝置、系統及云平臺服務器

在審

• 申請號: 202110997963.3
• 申請日: 2021-08-27
• 公開（公告）號: CN113672888A
• 公開（公告）日: 2021-11-19
• 發明（設計）人: 劉元松;李憲狀;朱波
• 申請（專利權）人: 濟南浪潮數據技術有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/45;G06F21/64
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 紀志超

1.一種云平臺的訪問方法，其特征在于，包括：

云平臺服務器獲取客戶端登陸請求；其中，所述客戶端登陸請求包括登陸驗證信息，所述登陸驗證信息包括Ukey用戶證書信息和用戶名密碼信息；

檢測所述客戶端登陸請求是否為目標請求；其中，所述目標請求為安全網關發送的請求；

若是，則根據所述登陸驗證信息，對所述客戶端登陸請求進行驗證。

2.根據權利要求1所述的云平臺的訪問方法，其特征在于，所述根據所述登陸驗證信息，對所述客戶端登陸請求進行驗證，包括：

驗證所述用戶名密碼信息和所述Ukey用戶證書信息是否與存儲的注冊用戶信息相匹配；

若是，則確定所述客戶端登陸請求對應的用戶登陸成功；

若否，則拒絕所述客戶端登陸請求。

3.根據權利要求1所述的云平臺的訪問方法，其特征在于，所述云平臺服務器獲取客戶端登陸請求，包括：

所述云平臺服務器獲取所述安全網關通過加密信道發送的所述客戶端登陸請求。

4.根據權利要求1至3任一項所述的云平臺的訪問方法，其特征在于，還包括：

獲取關鍵操作請求；其中，所述關鍵操作請求包括待驗簽數據，所述待驗簽數據包括操作數據和簽名信息，所述簽名信息包括操作數據對應的簽名值和證書公鑰，所述操作數據包括操作類型、操作資源id、操作資源名稱、操作者id和時間戳中的至少一項；

對所述待驗簽數據進行驗簽；

若驗簽成功，則執行所述關鍵操作請求；

若驗簽失敗，則拒絕所述關鍵操作請求。

5.根據權利要求4所述的云平臺的訪問方法，其特征在于，還包括：

根據獲取的操作驗簽請求，對存儲的目標待驗簽數據進行二次驗簽；其中，所述目標待驗簽數據為所述操作驗簽請求對應的待驗簽數據；

若二次驗簽成功，則確定所述目標待驗簽數據對應的操作不可抵賴；

對應的，所述執行所述關鍵操作請求，包括：

存儲所述待驗簽數據，并執行所述關鍵操作請求。

6.一種云平臺的訪問裝置，其特征在于，應用于云平臺服務器，包括：

登陸獲取模塊，用于獲取客戶端登陸請求；其中，所述客戶端登陸請求包括登陸驗證信息，所述登陸驗證信息包括Ukey用戶證書信息和用戶名密碼信息；

請求檢測模塊，用于檢測所述客戶端登陸請求是否為目標請求；其中，所述目標請求為安全網關發送的請求；

登陸驗證模塊，用于若為所述目標請求，則根據所述登陸驗證信息，對所述客戶端登陸請求進行驗證。

7.一種云平臺服務器，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執行所述計算機程序時實現如權利要求1至5任一項所述的云平臺的訪問方法的步驟。

8.一種云平臺的訪問系統，其特征在于，包括：

如權利要求7所述的云平臺服務器；

與所述云平臺服務器連接的客戶端設備，用于利用安全網關，根據原始登陸請求，對Ukey中的用戶證書進行可信性驗證；若所述用戶證書可信，則根據所述用戶證書的Ukey用戶證書信息和所述原始登陸請求，生成客戶端登陸請求并發送到所述云平臺服務器。

9.根據權利要求8所述的云平臺的訪問系統，其特征在于，還包括：

與所述云平臺服務器連接的密碼服務平臺設備，用于對所述云平臺服務器發送的關鍵操作請求中的待驗簽數據進行驗簽，并向所述云平臺服務器返回驗簽結果；其中，所述驗簽數據包括操作數據和簽名信息；

對應的，所述云平臺服務器還用于所述獲取關鍵操作請求；利用所述密碼服務平臺設備對所述待驗簽數據進行驗簽；若驗簽成功，則執行所述關鍵操作請求；若驗簽失敗，則拒絕所述關鍵操作請求。

10.根據權利要求8所述的云平臺的訪問系統，其特征在于，還包括：

與所述客戶端設備連接的時間戳服務器，用于向所述客戶端設備發送所述客戶端設備請求的時間戳。