[發明專利]一種資源訪問方法、裝置、設備及存儲介質

有效

• 申請號: 202210814382.6
• 申請日: 2022-07-11
• 公開（公告）號: CN115174577B
• 公開（公告）日: 2023-10-27
• 發明（設計）人: 秦民;李福權
• 申請（專利權）人: 中汽創智科技有限公司
• 主分類號: H04L67/10
• 分類號: H04L67/10;H04L9/40;H04L9/32
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 王若愚

本申請公開了一種資源訪問方法、裝置、設備及存儲介質，所述方法包括：接收目標應用發送的攜帶有目標應用的第一加密身份信息和待訪問資源的資源標識信息的資源訪問請求；基于目標應用的預設身份驗證信息對第一加密身份信息進行校驗處理，預設身份驗證信息為本地資源集群中的校驗模塊與目標應用的雙向身份認證成功的情況下獲取的；在對第一加密身份信息校驗通過的情況下，基于資源標識信息對目標應用進行訪問權限校驗，以使目標應用在訪問權限校驗通過的情況下，對本地資源集群中的待訪問資源進行訪問。利用本申請提供的技術方案可以在實現跨平臺的應用身份認證的同時，提升應用身份信息和身份認證結果的安全性，從而提升資源訪問的安全性。

技術領域

本申請涉及數據通信技術領域，具體涉及一種資源訪問方法、裝置、設備及存儲介質。

背景技術

AUTOSAR(Automotive Open System Architecture，汽車開放系統架構)的AP(Adaptive Platform，自適應平臺)是一種應用于自動駕駛和智能網聯汽車的中間件，自適應平臺由本地資源集群提供的應用程序接口組成，汽車的自適應應用程序可以訪問本地資源集群中的資源。為了保證車輛行駛的安全性和穩定性，在自適應應用程序發送資源訪問請求后，需要對自適應應用程序進行訪問權限校驗。

目前，通常由自適應平臺的執行管理模塊獲取自適應應用程序的進程標識符并基于進程標識符確認自適應應用程序的身份信息后，再由本地資源集群的校驗模塊對自適應應用程序進行訪問權限校驗，然而，執行管理模塊只能確認與自己處于同一域平臺中的自適應應用程序的身份信息，使得自適應應用程序的資源訪問受到域平臺的限制，此外，基于進程標識符確認自適應應用程序的身份信息的身份認證方式比較簡單，容易被黑客劫持認證結果，而且無法保證信息安全，因此，需要提供更加安全便捷的技術方案。

發明內容

本申請提供了一種資源訪問方法、裝置、設備及存儲介質，可以在實現跨平臺的應用身份認證的同時，提升應用身份信息和身份認證結果的安全性，從而提升資源訪問的安全性。

本申請技術方案如下：

一方面，提供了一種資源訪問方法，所述方法包括：

接收目標應用發送的資源訪問請求，所述資源訪問請求攜帶有所述目標應用的第一加密身份信息和待訪問資源的資源標識信息；

基于所述目標應用的預設身份驗證信息對所述第一加密身份信息進行校驗處理，所述預設身份驗證信息為本地資源集群中的校驗模塊與所述目標應用的雙向身份認證成功的情況下獲取的；

在對所述第一加密身份信息校驗通過的情況下，基于所述資源標識信息對所述目標應用進行訪問權限校驗，以使所述目標應用在訪問權限校驗通過的情況下，對所述本地資源集群中的待訪問資源進行訪問。

另一方面，提供了一種資源訪問設備，所述設備運行有目標應用和本地資源集群，其中：

所述目標應用，用于向所述本地資源集群發送資源訪問請求，所述資源訪問請求攜帶有所述目標應用的第一加密身份信息和待訪問資源的資源標識信息；在訪問權限校驗通過的情況下，對所述本地資源集群中的待訪問資源進行訪問；

所述本地資源集群，用于接收所述目標應用發送的所述資源訪問請求；基于所述目標應用的預設身份驗證信息對所述第一加密身份信息進行校驗處理，所述預設身份驗證信息為所述本地資源集群中的校驗模塊與所述目標應用的雙向身份認證成功的情況下獲取的；在對所述第一加密身份信息校驗通過的情況下，基于所述資源標識信息對所述目標應用進行訪問權限校驗。

另一方面，提供了一種資源訪問裝置，所述裝置包括：

資源訪問請求接收模塊，用于接收目標應用發送的資源訪問請求，所述資源訪問請求攜帶有所述目標應用的第一加密身份信息和待訪問資源的資源標識信息；