[發明專利]一種基于Handle的標識解析微服務接入工業互聯網的方法及標識服務系統

在審

• 申請號: 202210013442.4
• 申請日: 2022-01-06
• 公開（公告）號: CN114385995A
• 公開（公告）日: 2022-04-22
• 發明（設計）人: 孫小粉;陳金;萬德勝
• 申請（專利權）人: 徐工漢云技術股份有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/44;G06F21/45
• 代理公司: 南京縱橫知識產權代理有限公司 32224
• 代理人: 張倩倩

1.一種基于Handle的標識解析微服務系統接入工業互聯網的方法，由設置于工業互聯網的用戶認證中心執行，其特征是，包括：

接收客戶端發送的用戶注冊信息，根據用戶注冊信息完成用戶注冊；

接收客戶端發送的用戶登錄信息，獲取其中的用戶信息，對所獲取的用戶信息進行認證；

若用戶信息認證成功則向客戶端返回第一令牌token，使得客戶端能夠攜帶第一令牌token訪問基于Handle的標識解析微服務系統；標識解析微服務系統能夠響應于客戶端的訪問，獲取所述第一令牌token，并向用戶認證中心發送令牌校驗請求；其中，所述令牌校驗請求的參數包括客戶端訪問標識解析微服務系統所攜帶的第一令牌token；

接收標識解析微服務系統發出的所述令牌校驗請求，對其中的第一令牌token進行合法性校驗，若校驗成功，則將客戶端當前登錄的用戶信息發送給標識解析微服務系統，使得標識解析微服務系統能夠根據用戶信息校驗用戶有效性，并在校驗用戶有效后向客戶端發送第二令牌token；用戶通過攜帶所述第二令牌token的客戶端向標識解析微服務系統請求標識服務。

2.根據權利要求1所述的方法，其特征是，同一用戶在用戶認證中心注冊的用戶名與在標識解析微服務系統中注冊的用戶名相同，且各用戶在用戶認證中心和標識解析微服務系統的用戶名分別具有全局唯一性。

3.根據權利要求2所述的方法，其特征是，用戶認證中心對令牌校驗請求中的第一令牌token進行合法性校驗時，若校驗成功，則將客戶端當前登錄的用戶名發送給標識解析微服務系統；

所述標識解析微服務系統根據用戶信息校驗用戶有效性包括：判斷用戶是否為標識解析微服務系統中已注冊的用戶。

4.根據權利要求1所述的方法，其特征是，用戶通過客戶端瀏覽器訪問基于Handle的標識解析微服務系統、在工業互聯網平臺的用戶認證中心和標識解析微服務系統中進行用戶注冊、訪問工業互聯網平臺的任一應用，以及在訪問應用時輸入用戶登錄信息；

用戶認證中心對所獲取的用戶信息進行認證時，若用戶信息認證不成功，則通過客戶端瀏覽器展示用戶認證中心的用戶登錄頁面，若用戶信息認證成功，則向客戶端瀏覽器返回所述第一令牌token；

用戶通過攜帶有第一令牌token的客戶端瀏覽器訪問標識解析微服務系統，標識解析微服務系統響應于客戶端的訪問，查找客戶端瀏覽器緩存以獲取第一令牌token，并在獲取第一令牌token后向用戶認證中心發送令牌校驗請求。

5.根據權利要求1所述的方法，其特征是，用戶認證中心對令牌校驗請求中的第一令牌token進行合法性校驗時，若校驗不成功，則向標識解析微服務系統發送校驗失敗信息；所述標識解析微服務系統響應于接收到校驗失敗信息，則通過客戶端瀏覽器展示標識解析微服務系統的用戶登錄頁面。

6.一種基于Handle的標識解析微服務系統接入工業互聯網的方法，由基于Handle的標識解析微服務系統執行，其特征是，包括：

獲取客戶端發送的用戶注冊信息，根據用戶注冊信息完成用戶注冊；

接收客戶端的訪問請求，獲取客戶端攜帶的第一令牌token；

向用戶認證中心發送令牌校驗請求，其中，所述令牌校驗請求的參數包括所述第一令牌token；

獲取用戶認證中心對所述第一令牌token進行合法性校驗且校驗成功后發出的客戶端當前登錄用戶信息；

根據用戶信息校驗用戶有效性，若用戶有效，則向客戶端發送第二令牌token；

接收客戶端發出的標識服務請求，判斷客戶端是否攜帶第二令牌token，若是則根據所述標識服務請求向客戶端當前登錄用戶提供標識服務。

7.根據權利要求6所述的方法，其特征是，還包括：在接收到用戶注冊信息后，根據預設的權限分配規則進行用戶權限分配；

在接收到客戶端發出的標識服務請求后，根據標識服務請求以及已分配的用戶權限，向客戶端當前登錄用戶提供符合用戶權限的標識服務。