[發明專利]一種基于Handle的標識解析微服務接入工業互聯網的方法及標識服務系統

在審

• 申請號: 202210013442.4
• 申請日: 2022-01-06
• 公開（公告）號: CN114385995A
• 公開（公告）日: 2022-04-22
• 發明（設計）人: 孫小粉;陳金;萬德勝
• 申請（專利權）人: 徐工漢云技術股份有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/44;G06F21/45
• 代理公司: 南京縱橫知識產權代理有限公司 32224
• 代理人: 張倩倩

本發明公開一種基于Handle的標識解析微服務接入工業互聯網的方法及標識服務系統，用戶通過客戶端瀏覽器在標識解析微服務系統和用戶認證中心分別注冊；用戶訪問時，身份認證由工業互聯網平臺的用戶認證中心進行，對認證通過的用戶發放用戶認證中心令牌token，用戶攜帶該令牌訪問標識解析微服務系統，標識解析微服務系統與用戶認證中心之間交互進行令牌校驗，在令牌校驗通過且校驗用戶有效后向用戶發放標識解析微服務系統的令牌token，后續用戶即可攜帶該令牌token在標識解析微服務系統進行標識相關操作。本發明無需對標識解析微服務進行大幅改造，即可實現基于Handle的標識解析微服務系統高效安全地接入工業互聯網平臺。

技術領域

本發明涉及微服務的工業互聯網接入技術領域，特別是一種基于Handle的標識解析微服務接入工業互聯網的方法及標識服務系統。

背景技術

自阿里巴巴提出“中臺”戰略以來，不少大型企業采用業務中臺、數據中臺、技術中臺的建設模式進行數字化轉型，構建工業互聯網平臺。工業互聯網標識解析系統是工業互聯網的重要網絡基礎設施，基于標識解析系統尤其是基于Handle標識解析系統的應用越來越多。對于已搭建了工業互聯網平臺的企業，這些應用應作為業務中臺組件接入工業互聯網平臺。在技術實現上，微服務是目前公認的業務中臺技術最佳實現，可以有效提升業務擴展能力，實現業務功能復用。

工業互聯網平臺一般有統一的用戶認證中心，業務中臺組件共用權限控制體系，實現了單點登錄，即在多個應用系統中，用戶只需要登錄一次就可以訪問所有相互信任的應用系統。但是基于handle標識解析的微服務系統，標識數據是企業級別的，標識數據的權限控制是通過模板來實現的，這與傳統的應用通過組織架構進行權限控制和數據過濾不同，因此無法共用權限控制體系。若要實現共用，需對基于handle的標識解析系統進行大幅改造，成本太高。

發明內容

本發明的目的是提供一種基于Handle的標識解析微服務接入工業互聯網的方法及標識服務系統，無需對標識解析微服務進行大幅改造即可實現基于Handle的標識解析微服務系統接入工業互聯網平臺。本發明采用的技術方案如下。

一方面，本發明提供一種基于Handle的標識解析微服務系統接入工業互聯網的方法，由設置于工業互聯網的用戶認證中心執行，包括：

接收客戶端發送的用戶注冊信息，根據用戶注冊信息完成用戶注冊；

接收客戶端發送的用戶登錄信息，獲取其中的用戶信息，對所獲取的用戶信息進行認證；

若用戶信息認證成功則向客戶端返回第一令牌token，使得客戶端能夠攜帶第一令牌token訪問基于Handle的標識解析微服務系統；標識解析微服務系統能夠響應于客戶端的訪問，獲取所述第一令牌token，并向用戶認證中心發送令牌校驗請求；其中，所述令牌校驗請求的參數包括客戶端訪問標識解析微服務系統所攜帶的第一令牌token；

接收標識解析微服務系統發出的所述令牌校驗請求，對其中的第一令牌token進行合法性校驗，若校驗成功，則將客戶端當前登錄的用戶信息發送給標識解析微服務系統，使得標識解析微服務系統能夠根據用戶信息校驗用戶有效性，并在校驗用戶有效后向客戶端發送第二令牌token；用戶通過攜帶所述第二令牌token的客戶端向標識解析微服務系統請求標識服務。

可選的，同一用戶在用戶認證中心注冊的用戶名與在標識解析微服務系統中注冊的用戶名相同，且各用戶在用戶認證中心和標識解析微服務系統的用戶名分別具有全局唯一性。

可選的，用戶認證中心對令牌校驗請求中的第一令牌token進行合法性校驗時，若校驗成功，則將客戶端當前登錄的用戶名發送給標識解析微服務系統；

所述標識解析微服務系統根據用戶信息校驗用戶有效性包括：判斷用戶是否為標識解析微服務系統中已注冊的用戶。