[發明專利]私有云服務身份驗證的方法、服務器端、系統及電子設備

在審

• 申請號: 202310664513.1
• 申請日: 2023-06-06
• 公開（公告）號: CN116599751A
• 公開（公告）日: 2023-08-15
• 發明（設計）人: 楊年會;高斌;鄒瓊;周雙全
• 申請（專利權）人: 深圳市瑞云科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 深圳中細軟知識產權代理有限公司 44528
• 代理人: 袁文英

1.一種私有云服務身份驗證的方法，其特征在于，應用于服務器端，所述方法包括：

當賬號初次登錄時，為所述賬號配置生成規則，并將所述生成規則發送到所述賬號對應的生成工具；所述生成規則用于生成第一動態密碼；所述生成工具用于客戶端生成第二動態密碼；

接收客戶端發送的所述第二動態密碼及密碼生成時刻；

依據所述密碼生成時刻，利用所述生成規則生成第一動態密碼，若所述第一動態密碼與所述第二動態密碼相同，則允許所述賬號再次登錄。

2.根據權利要求1所述的方法，其特征在于，所述當賬號初次登錄時，為所述賬號配置生成規則，包括：

依據所述賬號的初始密碼創建所述生成規則，所述生成規則與所述賬號唯一對應，和/或，

依據所述賬號創建所述生成規則，所述生成規則與所述賬號唯一對應。

3.根據權利要求1所述的方法，其特征在于，所述將所述生成規則發送到所述賬號對應的生成工具，包括：

依據所述賬號生成校驗信息，所述校驗信息用于核對所述生成工具收到的所述生成規則的完整性，以便所述生成工具接收到準確的所述生成規則；

將所述生成規則和所述校驗信息發送到所述賬號對應的生成工具；

接收所述生成工具依據所述校驗信息產生的校驗碼；

若所述校驗碼核對通過，將所述生成規則標記為所述賬號對應的有效規則；

若所述校驗碼核對失敗，重新生成所述校驗信息，并將所述生成規則和所述校驗信息發送到所述賬號對應的生成工具。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

獲取所述賬號的權限等級；

若所述權限等級高于預設等級，則為所述賬號配置生成規則。

5.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若所述第一動態密碼與所述第二動態密碼不同，則記錄所述賬號登錄異常一次，當累計所述登錄異常到達預設次數則禁止所述賬號登錄，并將所述賬號凍結。

6.根據權利要求1所述的方法，其特征在于，同一生成規則在同一時段生成的密碼相同，所述依據所述密碼生成時刻，利用所述生成規則生成第一動態密碼，包括：

依據生成所述第二動態密碼的所述密碼生成時刻得到預設時段；

利用所述生成規則在所述預設時段生成第一動態密碼，以便所述第一動態密碼與所述第二動態密碼生成時處于同一預設時段。

7.根據權利要求1所述的方法，其特征在于，所述將所述生成規則發送到所述賬號對應的生成工具，包括：

將所述生成規則加密后通過HTTPS協議發送給所述生成工具。

8.一種服務器端，其特征在于，包括：

規則配置模塊，用于當賬號初次登錄時，為所述賬號配置生成規則，并將所述生成規則發送到所述賬號對應的生成工具；所述生成規則用于生成第一動態密碼；所述生成工具用于客戶端生成第二動態密碼；

身份信息獲取模塊，用于接收客戶端發送的第二動態密碼及密碼生成時刻；

賬號驗證模塊，用于依據所述密碼生成時刻，利用所述生成規則生成第一動態密碼，若所述第一動態密碼與所述第二動態密碼相同，則允許所述賬號再次登錄。

9.一種私有云服務身份驗證的系統，其特征在于，包括：

服務器端；

生成工具；

客戶端；

所述生成工具與所述服務器端存儲有相同的生成規則，所述生成工具用于根據存儲的生成規則生成動態密碼；

所述客戶端用于向所述服務器端發送初始登錄密碼或所述生成工具生成的動態密碼；

所述服務器端用于執行權1-7任一項所述的方法。

10.一種電子設備，其特征在于，包括：

至少一個處理器；以及

與所述至少一個處理器通信連接的存儲器；其中，

所述存儲器存儲有可被所述至少一個處理器執行的指令，所述指令被所述至少一個處理器執行，以使所述至少一個處理器能夠執行權利要求1-7中任一項所述的方法。