[發(fā)明專(zhuān)利]一種DOA的handle系統(tǒng)的身份委托認(rèn)證方法及相關(guān)裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202310271133.1
• 申請(qǐng)日: 2023-03-17
• 公開(kāi)（公告）號(hào): CN116318994A
• 公開(kāi)（公告）日: 2023-06-23
• 發(fā)明（設(shè)計(jì)）人: 黃偉;郭燕;楊瑀;張建元;劉家驥
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京信源電子信息技術(shù)有限公司
• 主分類(lèi)號(hào): H04L9/40
• 分類(lèi)號(hào): H04L9/40;H04L9/32
• 代理公司: 工業(yè)和信息化部電子專(zhuān)利中心 11010
• 代理人: 張然

1.一種DOA的handle系統(tǒng)的身份委托認(rèn)證方法，其特征在于，應(yīng)用于節(jié)點(diǎn)服務(wù)器，包括：

當(dāng)所述節(jié)點(diǎn)服務(wù)器接收客戶(hù)端發(fā)送來(lái)的身份認(rèn)證請(qǐng)求后，通過(guò)所述節(jié)點(diǎn)服務(wù)器的控制，使所述節(jié)點(diǎn)服務(wù)器、所述handle系統(tǒng)與所述客戶(hù)端進(jìn)行一系列的交互，以對(duì)所述客戶(hù)端進(jìn)行身份認(rèn)證；

在所述handle系統(tǒng)對(duì)所述客戶(hù)端進(jìn)行身份認(rèn)證通過(guò)后，所述節(jié)點(diǎn)服務(wù)器基于所述客戶(hù)端發(fā)出的請(qǐng)求進(jìn)行數(shù)據(jù)處理，所述數(shù)據(jù)處理包括數(shù)據(jù)對(duì)象定義處理、數(shù)據(jù)對(duì)象關(guān)聯(lián)處理、數(shù)據(jù)對(duì)象模糊檢索處理和用戶(hù)節(jié)點(diǎn)統(tǒng)計(jì)處理。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，通過(guò)所述節(jié)點(diǎn)服務(wù)器的控制，使所述節(jié)點(diǎn)服務(wù)器、所述handle系統(tǒng)與所述客戶(hù)端進(jìn)行一系列的交互，以對(duì)所述客戶(hù)端進(jìn)行身份認(rèn)證，包括：

所述節(jié)點(diǎn)服務(wù)器基于所述客戶(hù)端發(fā)來(lái)的身份認(rèn)證請(qǐng)求對(duì)所述客戶(hù)端進(jìn)行校驗(yàn)，并在校驗(yàn)通過(guò)后，控制所述handle系統(tǒng)與所述客戶(hù)端進(jìn)行交互，以對(duì)所述客戶(hù)端進(jìn)行身份認(rèn)證。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，控制所述handle系統(tǒng)與所述客戶(hù)端進(jìn)行交互，以對(duì)所述客戶(hù)端進(jìn)行身份認(rèn)證，包括：

所述節(jié)點(diǎn)服務(wù)器接收客戶(hù)端發(fā)送來(lái)的用戶(hù)信息和私鑰后，與所述handle系統(tǒng)通過(guò)互聯(lián)網(wǎng)建立會(huì)話(huà)，將所述客戶(hù)端信息發(fā)送給所述handle系統(tǒng)，以使所述handle系統(tǒng)根據(jù)所述客戶(hù)端信息進(jìn)行校驗(yàn)確定所述客戶(hù)端是否合法；

在確定所述客戶(hù)端合法時(shí)，所述節(jié)點(diǎn)服務(wù)器接收所述handle系統(tǒng)反饋的公鑰，生成待簽名數(shù)據(jù)，將所述待簽名數(shù)據(jù)和所述公鑰發(fā)送給所述客戶(hù)端，以供所述客戶(hù)端進(jìn)行公私鑰匹配，并使用私鑰對(duì)待簽名數(shù)據(jù)進(jìn)行簽字加密發(fā)送給所述節(jié)點(diǎn)服務(wù)器；

所述節(jié)點(diǎn)服務(wù)器對(duì)所述客戶(hù)端發(fā)送來(lái)的待簽名數(shù)據(jù)進(jìn)行校驗(yàn)后，發(fā)送給所述handle系統(tǒng)，接收所述handle系統(tǒng)返回用于標(biāo)識(shí)所述客戶(hù)端的唯一身份標(biāo)識(shí)，并將所述唯一身份標(biāo)識(shí)發(fā)送給所述客戶(hù)端，完成對(duì)所述客戶(hù)端的身份認(rèn)證。

4.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，

所述handle系統(tǒng)在對(duì)所述客戶(hù)端進(jìn)行身份認(rèn)證通過(guò)后，為所述客戶(hù)端進(jìn)行權(quán)限分配，并將所述客戶(hù)端的唯一身份標(biāo)識(shí)和對(duì)應(yīng)的權(quán)限分配一并反饋給所述節(jié)點(diǎn)服務(wù)器；

所述唯一身份標(biāo)識(shí)是handle碼，所述節(jié)點(diǎn)服務(wù)器將所述handle碼與所述客戶(hù)端的身份信息進(jìn)行綁定，并存儲(chǔ)于相應(yīng)的數(shù)據(jù)對(duì)象中，以對(duì)數(shù)據(jù)對(duì)象進(jìn)行標(biāo)識(shí)。

5.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，

對(duì)數(shù)據(jù)定義進(jìn)行處理包括：對(duì)基于用戶(hù)提交的數(shù)據(jù)構(gòu)建數(shù)據(jù)對(duì)象，為所述數(shù)據(jù)對(duì)象分配handle碼；

對(duì)數(shù)據(jù)對(duì)象關(guān)聯(lián)處理包括：對(duì)所述數(shù)據(jù)對(duì)象進(jìn)行關(guān)聯(lián)，以實(shí)現(xiàn)數(shù)據(jù)對(duì)象的正向挖掘和反向關(guān)聯(lián)；

對(duì)數(shù)據(jù)對(duì)象模糊檢索處理包括：實(shí)現(xiàn)數(shù)據(jù)對(duì)象及其數(shù)據(jù)定義字段進(jìn)行模糊檢索；

對(duì)用戶(hù)節(jié)點(diǎn)統(tǒng)計(jì)處理包括：對(duì)用戶(hù)節(jié)點(diǎn)狀態(tài)的若干指標(biāo)進(jìn)行統(tǒng)計(jì)，以便掌握系統(tǒng)工作情況；

其中，所述數(shù)據(jù)對(duì)象包括以下字段：索引、類(lèi)型、標(biāo)識(shí)資源字節(jié)序列、記錄值存活時(shí)間、權(quán)限、時(shí)間戳、引用字段；所述權(quán)限包括：讀、寫(xiě)、管理。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述方法還包括：

所述節(jié)點(diǎn)服務(wù)器為多個(gè)，且根據(jù)根據(jù)區(qū)域大小、客戶(hù)端的數(shù)量以及平均數(shù)據(jù)處理量來(lái)分配布局所述節(jié)點(diǎn)服務(wù)器，以滿(mǎn)足用戶(hù)數(shù)據(jù)處理需求作為設(shè)置節(jié)點(diǎn)服務(wù)器的布局原則。

7.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述方法還包括：

所述節(jié)點(diǎn)服務(wù)器創(chuàng)建版本層級(jí)關(guān)系表，該版本層級(jí)關(guān)系表記錄數(shù)據(jù)對(duì)象的數(shù)據(jù)定義字段，創(chuàng)建數(shù)據(jù)對(duì)象，并通過(guò)所述節(jié)點(diǎn)服務(wù)器判斷所述版本層級(jí)關(guān)系表中是否存在待定義數(shù)據(jù)對(duì)象的數(shù)據(jù)定義字段，若存在，基于所述版本層級(jí)關(guān)系表中該字段定義待定義數(shù)據(jù)對(duì)象數(shù)據(jù)定義字段，否則，直接定義所述待定義數(shù)據(jù)對(duì)象。