[發(fā)明專利]生成令牌的方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202210183356.8
• 申請(qǐng)日: 2022-02-25
• 公開（公告）號(hào): CN114553570A
• 公開（公告）日: 2022-05-27
• 發(fā)明（設(shè)計(jì)）人: 岳喜旺
• 申請(qǐng)（專利權(quán)）人: 中國(guó)建設(shè)銀行股份有限公司;建信金融科技有限責(zé)任公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L9/32
• 代理公司: 中科專利商標(biāo)代理有限責(zé)任公司 11021
• 代理人: 呂朝蕙

本公開提供了一種生成令牌的方法，可以應(yīng)用于計(jì)算機(jī)技術(shù)領(lǐng)域。該生成令牌的方法包括：接收獲取令牌請(qǐng)求，獲取令牌請(qǐng)求包括第一令牌信息和第一訪問請(qǐng)求；根據(jù)第一令牌信息，確定第一用戶信息；根據(jù)第一用戶信息庫(kù)中的驗(yàn)證信息，驗(yàn)證第一用戶信息，第一用戶信息庫(kù)包括在服務(wù)器注冊(cè)的用戶的注冊(cè)驗(yàn)證信息，驗(yàn)證信息包括第二用戶信息和第二令牌信息中的至少一個(gè)；在確定第一用戶信息通過驗(yàn)證的情況下，根據(jù)第一用戶信息，生成目標(biāo)令牌信息；根據(jù)第一訪問請(qǐng)求，獲取與第一訪問請(qǐng)求對(duì)應(yīng)的目標(biāo)訪問信息；以及將目標(biāo)訪問信息與目標(biāo)令牌信息關(guān)聯(lián)。本公開還提供了一種生成令牌的裝置、電子設(shè)備、存儲(chǔ)介質(zhì)和程序產(chǎn)品。

技術(shù)領(lǐng)域

本公開涉及計(jì)算機(jī)技術(shù)領(lǐng)域，具體涉及網(wǎng)絡(luò)應(yīng)用領(lǐng)域，更具體地涉及一種生成令牌的方法、裝置、電子設(shè)備、存儲(chǔ)介質(zhì)和程序產(chǎn)品。

背景技術(shù)

目前，用戶在使用第一登錄信息登錄第一服務(wù)器后，得到第一令牌信息，以便后續(xù)訪問第一服務(wù)器。當(dāng)用戶想通過第一服務(wù)器訪問第二服務(wù)器時(shí)，均需要再輸入第二登錄信息登錄第二服務(wù)器，獲取第二令牌信息，以便訪問第二服務(wù)器，降低登錄效率，影響用戶體驗(yàn)。

第一服務(wù)器接收到訪問第二服務(wù)器的訪問請(qǐng)求時(shí)，第一服務(wù)器還可以發(fā)送第一令牌信息至第三服務(wù)器，獲取第二令牌信息，以利用第二令牌信息登錄第二服務(wù)器。第三服務(wù)器預(yù)先接收第一服務(wù)器和第二服務(wù)器的第一令牌信息和第二令牌信息，并將第一令牌信息和第二令牌信息關(guān)聯(lián)地存儲(chǔ)在數(shù)據(jù)庫(kù)中。此種通過第一服務(wù)器訪問第二服務(wù)器的方法，涉及到第三服務(wù)器，是三端交互的過程，且第三服務(wù)器中的第二令牌信息是第二服務(wù)器中與用戶信息關(guān)聯(lián)的令牌信息，增加了信息泄露的風(fēng)險(xiǎn)。

發(fā)明內(nèi)容

鑒于上述問題，本公開提供了提高訪問效率的生成令牌的方法、裝置、電子設(shè)備、存儲(chǔ)介質(zhì)和程序產(chǎn)品。

根據(jù)本公開的第一個(gè)方面，提供了一種生成令牌的方法，包括：接收獲取令牌請(qǐng)求，所述獲取令牌請(qǐng)求包括第一令牌信息和第一訪問請(qǐng)求；根據(jù)所述第一令牌信息，確定第一用戶信息；根據(jù)第一用戶信息庫(kù)中的驗(yàn)證信息，驗(yàn)證所述第一用戶信息，所述第一用戶信息庫(kù)包括在服務(wù)器注冊(cè)的用戶的注冊(cè)驗(yàn)證信息，驗(yàn)證信息包括第二用戶信息和第二令牌信息中的至少一個(gè)；在確定所述第一用戶信息通過驗(yàn)證的情況下，根據(jù)所述第一用戶信息，生成目標(biāo)令牌信息；根據(jù)所述第一訪問請(qǐng)求，獲取與所述第一訪問請(qǐng)求對(duì)應(yīng)的目標(biāo)訪問信息；以及將所述目標(biāo)訪問信息與所述目標(biāo)令牌信息關(guān)聯(lián)。

根據(jù)本公開的實(shí)施例，所述根據(jù)所述第一令牌信息，確定第一用戶信息包括：發(fā)送用戶信息獲取請(qǐng)求和公鑰，所述用戶信息獲取請(qǐng)求包括第一令牌信息；接收第一加密信息；根據(jù)與所述公鑰關(guān)聯(lián)的私鑰，對(duì)所述第一加密信息進(jìn)行解密，得到與所述加密信息對(duì)應(yīng)的解密信息；以及確定所述解密信息為第一用戶信息。

根據(jù)本公開的實(shí)施例，所述根據(jù)所述第一令牌信息，確定第一用戶信息包括：在第二用戶信息庫(kù)中，獲取與所述第一令牌信息關(guān)聯(lián)的第二用戶信息，所述第二用戶信息庫(kù)包括在其他服務(wù)器注冊(cè)的注冊(cè)用戶信息；以及確定所述第二用戶信息為第一用戶信息。

根據(jù)本公開的實(shí)施例，所述根據(jù)第一用戶信息庫(kù)中的驗(yàn)證信息，驗(yàn)證所述第一用戶信息包括：在確定存在所述驗(yàn)證信息與所述第一用戶信息或第一令牌信息相一致的情況下，獲取所述驗(yàn)證信息的狀態(tài)字段信息，所述狀態(tài)字段信息指示所述驗(yàn)證信息當(dāng)前是否有效；以及在所述驗(yàn)證信息的狀態(tài)字段信息指示所述驗(yàn)證信息當(dāng)前有效的情況下，確定所述第一用戶信息通過驗(yàn)證。

根據(jù)本公開的實(shí)施例，所述所述根據(jù)第一用戶信息庫(kù)，驗(yàn)證所述第一用戶信息還包括：獲取當(dāng)前時(shí)間戳；根據(jù)第一加密算法，對(duì)所述當(dāng)前時(shí)間戳和所述第一用戶信息進(jìn)行加密，得到第二加密信息；根據(jù)第一加密算法，針對(duì)第一用戶信息庫(kù)中每個(gè)第二用戶信息和所述當(dāng)前時(shí)間戳進(jìn)行加密，得到多個(gè)第三加密信息；對(duì)比所述第二加密信息和所述每個(gè)第三加密信息；在確定存在所述第三加密信息與所述第二加密信息不一致的情況下，對(duì)比所述第一令牌信息和所述第二令牌信息；在確定存在所述第一令牌信息與所述第二令牌信息一致的情況下，確定所述第一用戶信息通過驗(yàn)證。