[發(fā)明專(zhuān)利]一種面向分級(jí)邊緣用戶(hù)的認(rèn)證授權(quán)統(tǒng)一管控方法

有效

• 申請(qǐng)?zhí)枺?/td>: 202111505300.1
• 申請(qǐng)日: 2021-12-10
• 公開(kāi)（公告）號(hào): CN113923054B
• 公開(kāi)（公告）日: 2022-03-15
• 發(fā)明（設(shè)計(jì)）人: 朱峰;施曉東;劉晗;劉佳;汪磊;韓東;費(fèi)超;嚴(yán)瀟波;吳鵬;史星宇;薛科婷;陳健;葛光富
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)電子科技集團(tuán)公司第二十八研究所
• 主分類(lèi)號(hào): H04L9/40
• 分類(lèi)號(hào): H04L9/40;H04L9/32
• 代理公司: 南京蘇高專(zhuān)利商標(biāo)事務(wù)所(普通合伙) 32204
• 代理人: 柏尚春

1.一種面向分級(jí)邊緣用戶(hù)的認(rèn)證授權(quán)統(tǒng)一管控方法，其特征在于，包括如下步驟：

步驟1：將用戶(hù)分為三級(jí)用戶(hù)：云端用戶(hù)、邊緣用戶(hù)、終端用戶(hù)；并配置云端服務(wù)中心與邊緣服務(wù)中心兩個(gè)層級(jí)的服務(wù)中心；

步驟2：為三級(jí)用戶(hù)設(shè)計(jì)不同的身份驗(yàn)證流程，云端用戶(hù)及邊緣用戶(hù)具有多級(jí)身份驗(yàn)證功能，終端用戶(hù)具有在線(xiàn)、離線(xiàn)用戶(hù)身份驗(yàn)證功能；

步驟3：獲取登錄請(qǐng)求，判斷登錄請(qǐng)求的用戶(hù)類(lèi)型；

步驟4：如果是云端用戶(hù)，使用賬號(hào)-口令組合進(jìn)行本級(jí)驗(yàn)證，驗(yàn)證成功，則轉(zhuǎn)到步驟8；驗(yàn)證失敗，轉(zhuǎn)到步驟3；

步驟5：如果是邊緣用戶(hù)，首先使用賬號(hào)-口令組合進(jìn)行本級(jí)驗(yàn)證，驗(yàn)證成功，則轉(zhuǎn)到步驟8；驗(yàn)證失敗，轉(zhuǎn)到步驟6；

步驟6：嘗試連接云端服務(wù)中心，連接成功則將賬號(hào)-口令組合發(fā)送至云端服務(wù)中心進(jìn)行身份驗(yàn)證，驗(yàn)證成功則將該賬號(hào)-口令組合保存至邊緣服務(wù)中心并轉(zhuǎn)到步驟8；連接云端失敗或驗(yàn)證失敗，則轉(zhuǎn)到步驟3；

步驟7：如果是終端用戶(hù)，在第一次登錄時(shí)，將賬號(hào)-口令組合發(fā)送至邊緣端并同步數(shù)據(jù)；驗(yàn)證成功則轉(zhuǎn)到步驟8；

步驟8：進(jìn)入系統(tǒng)，根據(jù)管理員賬號(hào)為登錄賬號(hào)配置的功能模塊不同而顯示差異化的界面，提供差異化的服務(wù)。

2.根據(jù)權(quán)利要求1所述的面向分級(jí)邊緣用戶(hù)的認(rèn)證授權(quán)統(tǒng)一管控方法，其特征在于，所述云端服務(wù)中心與邊緣服務(wù)中心負(fù)責(zé)收發(fā)數(shù)據(jù)、處理業(yè)務(wù)流程、存儲(chǔ)注冊(cè)到該服務(wù)中心的用戶(hù)數(shù)據(jù)、個(gè)性化模塊庫(kù)；其中，用戶(hù)數(shù)據(jù)包含賬號(hào)-口令組合以及對(duì)應(yīng)的個(gè)性化設(shè)置，個(gè)性化模塊庫(kù)包括云端用戶(hù)模塊庫(kù)A、邊緣用戶(hù)模塊庫(kù)B、終端用戶(hù)模塊庫(kù)C，其中，終端用戶(hù)模塊庫(kù)C包含適配于移動(dòng)終端的輕量級(jí)模塊；邊緣用戶(hù)模塊庫(kù)B提供功能模塊；云端用戶(hù)模塊庫(kù)A基于云端服務(wù)器提供功能模塊。

3.根據(jù)權(quán)利要求1或2所述的面向分級(jí)邊緣用戶(hù)的認(rèn)證授權(quán)統(tǒng)一管控方法，其特征在于，所述云端服務(wù)中心為服務(wù)器的集群，邊緣服務(wù)中心為次一級(jí)的服務(wù)中心，為區(qū)域內(nèi)的邊緣用戶(hù)及終端用戶(hù)提供服務(wù)；云端服務(wù)中心數(shù)據(jù)存儲(chǔ)在云端數(shù)據(jù)庫(kù)，所有云端用戶(hù)賬號(hào)保存在云端數(shù)據(jù)庫(kù)；各邊緣服務(wù)中心數(shù)據(jù)存儲(chǔ)在自己對(duì)應(yīng)的邊緣數(shù)據(jù)庫(kù)，區(qū)域內(nèi)邊緣用戶(hù)及終端用戶(hù)的數(shù)據(jù)均存儲(chǔ)在對(duì)應(yīng)的邊緣數(shù)據(jù)庫(kù)中。

4.根據(jù)權(quán)利要求1所述的面向分級(jí)邊緣用戶(hù)的認(rèn)證授權(quán)統(tǒng)一管控方法，其特征在于，步驟7中，終端用戶(hù)在第一次登錄之后可選擇在線(xiàn)或者離線(xiàn)方式進(jìn)行驗(yàn)證，驗(yàn)證成功則轉(zhuǎn)到步驟8。

5.根據(jù)權(quán)利要求1所述的面向分級(jí)邊緣用戶(hù)的認(rèn)證授權(quán)統(tǒng)一管控方法，其特征在于，云端用戶(hù)、邊緣用戶(hù)、終端用戶(hù)登錄的賬號(hào)均存在系統(tǒng)配置管理、賬號(hào)管理、數(shù)據(jù)管理功能；在設(shè)備上初次登錄時(shí)根據(jù)用戶(hù)類(lèi)型不同提供基于用戶(hù)類(lèi)型的最基礎(chǔ)的服務(wù)并推送與用戶(hù)類(lèi)型對(duì)應(yīng)的模塊庫(kù)供用戶(hù)選擇，用戶(hù)使用管理功能對(duì)賬號(hào)進(jìn)行配置，選擇自己需要的功能。

6.根據(jù)權(quán)利要求5所述的面向分級(jí)邊緣用戶(hù)的認(rèn)證授權(quán)統(tǒng)一管控方法，其特征在于，云端用戶(hù)完成配置后在本地及云端進(jìn)行備份；邊緣用戶(hù)成配置后在云端、邊緣端及本地進(jìn)行備份；終端用戶(hù)在完成配置后在邊緣端及本地進(jìn)行備份。