CN110086822B - 面向微服务架构的统一身份认证策略的实现方法及系统 - Google Patents

面向微服务架构的统一身份认证策略的实现方法及系统 Download PDF

Info

Publication number
CN110086822B
CN110086822B CN201910375856.XA CN201910375856A CN110086822B CN 110086822 B CN110086822 B CN 110086822B CN 201910375856 A CN201910375856 A CN 201910375856A CN 110086822 B CN110086822 B CN 110086822B
Authority
CN
China
Prior art keywords
access token
service
identity authentication
access
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201910375856.XA
Other languages
English (en)
Other versions
CN110086822A (zh
Inventor
隋永鑫
李涛
潘雨
王建
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
State Grid Information and Telecommunication Co Ltd
Beijing Smartchip Microelectronics Technology Co Ltd
Original Assignee
State Grid Information and Telecommunication Co Ltd
Beijing Smartchip Microelectronics Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by State Grid Information and Telecommunication Co Ltd, Beijing Smartchip Microelectronics Technology Co Ltd filed Critical State Grid Information and Telecommunication Co Ltd
Priority to CN201910375856.XA priority Critical patent/CN110086822B/zh
Publication of CN110086822A publication Critical patent/CN110086822A/zh
Application granted granted Critical
Publication of CN110086822B publication Critical patent/CN110086822B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0209—Architectural arrangements, e.g. perimeter networks or demilitarized zones
    • H04L63/0218—Distributed architectures, e.g. distributed firewalls
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H04L63/0236—Filtering by address, protocol, port number or service, e.g. IP-address or URL
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1097—Protocols in which an application is distributed across nodes in the network for distributed storage of data in networks, e.g. transport arrangements for network file system [NFS], storage area networks [SAN] or network attached storage [NAS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/56—Provisioning of proxy services
    • H04L67/568—Storing data temporarily at an intermediate stage, e.g. caching

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Power Engineering (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种面向微服务架构的统一身份认证策略的实现方法及系统，该统一身份认证策略的实现方法包括如下步骤：由公共网关接收由客户端或用户发送的身份认证或登录请求，并将身份认证或登录请求转发给认证服务；响应于接收到身份认证或登录请求，由认证服务识别用户身份；响应于用户身份认证通过，由认证服务生成访问令牌；由认证服务将访问令牌发送给公共缓存，并且向公共网关发送返回的访问令牌，其中，公共缓存存储访问令牌；以及由公共网关接收返回的访问令牌并将返回的访问令牌发送给用户。本发明提供了一种更轻便简单方法来实现微服务架构中对客户端访问的统一身份认证，保障了对其内部各微服务访问的合法性和安全性。

Description

面向微服务架构的统一身份认证策略的实现方法及系统
技术领域
本发明是关于分布式系统架构中的统一身份认证策略，特别是关于一种面向微服务架构的统一身份认证策略的实现方法及系统。
背景技术
微服务架构是一种架构概念，旨在通过将功能分解到各个离散的服务中以实现对解决方案的解耦。相对于传统应用，微服务架构模式将一个大型的单个应用程序和服务拆分为数个甚至数十个的支持微服务，可扩展单个组件而不是整个的应用程序堆栈，从而满足服务等级协议。
目前微服务架构在互联网领域被广泛应用，互联网大型平台都采用了微服务架构来处理亿万级高并发下的用户请求，从而保证了业务的正常运行。微服务架构的应用主要是对复杂业务的横向拆分上，在服务的调用保障，服务治理，分布式部署运营上更结合云平云台虚拟化技术实现大批量部署和运营保障，对于大规模随机分散的分布式服务节点，提供统一的用户身份认证尤其重要。目前，绝大部分微服务架构中是通过公共网关服务基于会话共享和请求的转发来做登陆用户身份验证和会话保持的，请求分类两类，一类是来自web网页类访问，如某些网站的前端静态页面发送给微服务集群中的某个业务微服务的数据请求，此类请求基于浏览器发送，一类是来自对API数据接口的访问，如APP或第三方平台访问微服务架构中的数据接口服务，此类请求基于APP客户端如手机或第三方平台客户端。
然而，当前微服务架构中，由公共网关服务作为访问的统一入口，在业务调用过程中就需要对请求做转发处理，因此基于网关转发请求并基于会话共享同步的方式实现对访问请求的认证方式比较普遍，对于来自web页面的请求和访问API接口的请求，提供了不同的基于请求session会话的身份认证策略，但此策略具有以下缺点：
1、在微服务架构层面，公共网关无论是单节点还是集群部署都需要做会话的一致性同步处理，而对于大规模并发请求，在创建会话和会话一致性处理上对网关服务器压力都比较大，通过增大网关服务节点的集群部署可以提高负载能力，但同时也增大了业务微服务节点和网关之间关联配置的复杂度。
2、目前此身份认证策略的登录保持仅仅靠服务端生成的会话id，客户端的请求中带上会话id，如果服务端的中存在这个id，就认为请求来自相应的登录客户端，原理简单，但是如果会话id被截获，请求就可以被伪造，因此存在严重安全隐患。
3、上述方案中对于来自web页面请求和API接口请求的两种处理方式，都是基于会话机制，用户的登陆验证、登陆保持、登出都需要服务通过创建会话，维持会话状态来保持，在分布式架构中大量的会话存储和同步，增加了服务器的计算资源消耗，随着并发量的不断增加也增加了公共网关服务的压力，如果不及时扩容，存在宕机风险。
4、基于访问会话并通过回写cookie的会话保持方式，由于cookie对于域名具有依赖性，因而对于第三方系统的访问不适用。
公开于该背景技术部分的信息仅仅旨在增加对本发明的总体背景的理解，而不应当被视为承认或以任何形式暗示该信息构成已为本领域一般技术人员所公知的现有技术。
发明内容
本发明的目的在于提供一种面向微服务架构的统一身份认证策略的实现方法及系统，其能够克服现有技术的缺点。
为实现上述目的，本发明提供了一种面向微服务架构的统一身份认证策略的实现方法，该面向微服务架构的统一身份认证策略的实现方法包括如下步骤：由公共网关接收由客户端或用户发送的身份认证或登录请求，并将身份认证或登录请求转发给认证服务；响应于接收到身份认证或登录请求，由认证服务识别用户身份；响应于用户身份认证通过，由认证服务生成访问令牌；由认证服务将访问令牌发送给公共缓存，并且向公共网关发送返回的访问令牌，其中，公共缓存存储访问令牌；以及由公共网关接收返回的访问令牌并将返回的访问令牌发送给用户。
在一优选实施方式中，面向微服务架构的统一身份认证策略的实现方法还包括如下步骤：由公共网关接收用户发送的业务数据访问请求；由公共网关判断业务数据访问请求的报头中是否包含访问令牌，如果业务数据请求的报头中不包含访问令牌，则直接返回错误提示；以及如果业务数据请求的报头中包含访问令牌，则由公共网关对访问令牌进行验证。
在一优选实施方式中，其中，由公共网关对访问令牌进行验证包括如下步骤：通过访问令牌生成算法的逆向运算从访问令牌中取出用户或客户端唯一标识UID；验证公共缓存中是否存在UID；如果不存在UID，则判断为非法模拟攻击请求，并记录本次请求客户端IP地址和该IP地址请求失败次数到公共缓存中；如果存在UID，则判断为合法请求，并验证访问令牌是否存在于服务端缓存中；如果访问令牌存在于服务端缓存中，则访问令牌有效；以及如果访问令牌不存在于服务端缓存中，则提示用户重新获取访问令牌再进行访问。
在一优选实施方式中，面向微服务架构的统一身份认证策略的实现方法还包括如下步骤：其中，访问验证失败次数达到3次以上的IP地址被记录到公共缓存中的访问IP地址黑名单列表中；并且其中，当IP访问微服务架构的分布式系统时，从访问IP地址黑名单列表中比对访问IP是否为黑名单IP，黑名单IP的访问将不会做任何分发处理，直接向黑名单IP返回特定请求状态码。
在一优选实施方式中，响应于接收到身份认证或登录请求，由认证服务识别用户身份包括如下步骤：基于身份认证或登录请求，得到用户名和密码；对用户名和密码进行认证；如果认证通过，则取得用户唯一标识UID；以及将UID作为返回给用户的访问令牌的生成参数。
在一优选实施方式中，响应于接收到身份认证或登录请求，由认证服务识别用户身份还包括如下步骤：接收身份认证或登录请求；将授权码参数做BASE64解码处理以得到解码的授权码；根据UID从公共缓存中取得存储的授权码；以及比对解码的授权码和存储的授权码，如果解码的授权码和存储的授权码内容一致，则证明是合法的客户端请求，并按照访问令牌生成算法生成访问令牌返回请求用户。
在一优选实施方式中，生成访问令牌包括如下步骤：在UID字符串中随机位置插入4位随机字符串组成新字符串；在新字符串末尾追加随机字符串插入位置前一位的十六进制数；以及将整个字符串做Base64位转码。
本发明还提供了一种面向微服务架构的统一身份认证系统，该面向微服务架构的统一身份认证系统包括：公共网关、认证服务以及公共缓存，并且面向微服务架构的统一身份认证系统被配置为执行如下操作：由公共网关接收由客户端或用户发送的身份认证或登录请求，并将身份认证或登录请求转发给认证服务；响应于接收到身份认证或登录请求，由认证服务识别用户身份；响应于用户身份认证通过，由认证服务生成访问令牌；由认证服务将访问令牌发送给公共缓存，并且向公共网关发送返回的访问令牌，其中，公共缓存存储访问令牌；以及由公共网关接收返回的访问令牌并将返回的访问令牌发送给用户。
在一优选实施方式中，面向微服务架构的统一身份认证系统还被配置为执行以下操作：由公共网关接收用户发送的业务数据访问请求；由公共网关判断业务数据访问请求的报头中是否包含访问令牌，如果业务数据请求的报头中不包含访问令牌，则直接返回错误提示；以及如果业务数据请求的报头中包含访问令牌，则由公共网关对访问令牌进行验证。
在一优选实施方式中，其中，对访问令牌进行验证包括如下步骤：通过访问令牌生成算法的逆向运算从访问令牌中取出用户或客户端唯一标识UID；验证公共缓存中是否存在UID；如果不存在UID，则判断为非法模拟攻击请求，并记录本次请求客户端IP地址和该IP地址请求失败次数到公共缓存中；如果存在UID，则判断为合法请求，并验证访问令牌是否存在于服务端缓存中；如果访问令牌存在于服务端缓存中，则访问令牌有效；以及如果访问令牌不存在于服务端缓存中，则提示用户重新获取访问令牌再进行访问。
在一优选实施方式中，面向微服务架构的统一身份认证系统还被配置为执行以下操作：其中，访问验证失败次数达到3次以上的IP地址被记录到公共缓存中的访问IP地址黑名单列表中；并且其中，当IP访问微服务架构的分布式系统时，从访问IP地址黑名单列表中比对访问IP是否为黑名单IP，黑名单IP的访问将不会做任何分发处理，直接向黑名单IP返回特定请求状态码。
在一优选实施方式中，响应于接收到身份认证或登录请求，由认证服务识别用户身份包括如下步骤：基于身份认证或登录请求，得到用户名和密码；对用户名和密码进行认证；如果认证通过，则取得用户唯一标识UID；以及将UID作为返回给用户的访问令牌的生成参数。
在一优选实施方式中，响应于接收到身份认证或登录请求，由认证服务识别用户身份包括如下步骤：接收身份认证或登录请求；将授权码参数做BASE64解码处理以得到解码的授权码；根据UID从公共缓存中取得存储的授权码；以及比对解码的授权码和存储的授权码，如果解码的授权码和存储的授权码内容一致，则证明是合法的客户端请求，并按照访问令牌生成算法生成访问令牌返回请求用户。
在一优选实施方式中，生成访问令牌包括如下步骤：在UID字符串中随机位置插入4位随机字符串组成新字符串；在新字符串末尾追加随机字符串插入位置前一位的十六进制数；以及将整个字符串做Base64位转码。
与现有技术相比，本发明具有如下优点：本发明提供了一种更轻便简单方法来实现微服务架构中对客户端访问的统一身份认证，保障对其内部各微服务访问的合法性，从而保障了服务安全。具体地，(1)通过使用高可用的REIDS实时库，作为整个系统的公共缓存，减小了公共网关服务端由于创建大量会话session造成的内存占用，服务器性能消耗，避免公共网关服务中由于用户会话同步带来的开发配置繁琐问题，提高了网关服务的可用性；(2)基于特定访问令牌生成算法，即便访问被拦截也很难破解令牌生成规则，令牌具有时限性进一步保障了访问令牌的不可模拟性，模拟生成的访问令牌的请求，其IP地址被记录到黑名单列表中，再次来自黑名单IP的请求将被安全过滤，进一步较小非法攻击带来的安全隐患；(3)提供了针对用户名密码和客户端标识结合授权码的身份识别方法，身份识别通过根据用户标识或客户端标识提生成访问令牌，两种方式的令牌生成算法时时一致的，统一的令牌生成算法降低了高并发下服务器由于算法计算所带来的性能压力，认证状态缓存统一控制，减小了微服务架构中由于用户会话同步带来的各服务节点的性能消耗。
附图说明
图1是根据本发明一实施方式的面向微服务架构的统一身份认证策略的实现方法流程图。
图2是根据本发明一实施方式的微服务架构的认证服务和安全控制示意图。
图3是根据本发明一实施方式的访问令牌组成的微服务架构的统一认证的实现流程。
图4是根据本发明一实施方式的访问令牌组成的示意图。
图5是根据本发明一实施方式的访问令牌生成的示意图。
图6是根据本发明一实施方式的非法模拟访问令牌请求的安全过滤流程示意图。
具体实施方式
下面结合附图，对本发明的具体实施方式进行详细描述，但应当理解本发明的保护范围并不受具体实施方式的限制。
除非另有其它明确表示，否则在整个说明书和权利要求书中，术语“包括”或其变换如“包含”或“包括有”等等将被理解为包括所陈述的元件或组成部分，而并未排除其它元件或其它组成部分。
图1是根据本发明一实施方式的面向微服务架构的统一身份认证策略的实现方法流程图。如图所示，本发明的面向微服务架构的统一身份认证策略的实现方法包括如下步骤：步骤101：由公共网关接收由客户端或用户发送的身份认证或登录请求，并将身份认证或登录请求转发给认证服务；步骤102：响应于接收到身份认证或登录请求，由认证服务识别用户身份；步骤103：响应于用户身份认证通过，由认证服务生成访问令牌；步骤104：由认证服务将访问令牌发送给公共缓存，并且向公共网关发送返回的访问令牌，其中，公共缓存存储访问令牌，并给访问令牌设置超时时间，并且使用高可用的REIDS实时库作为公共缓存；以及步骤105：由公共网关接收返回的访问令牌并将返回的访问令牌发送给用户。
在一优选实施方式中，面向微服务架构的统一身份认证策略的实现方法还包括如下步骤：由公共网关接收用户发送的业务数据访问请求；由公共网关判断业务数据访问请求的报头中是否包含访问令牌，如果业务数据请求的报头中不包含访问令牌，则直接返回错误提示；以及如果业务数据请求的报头中包含访问令牌，则由公共网关对访问令牌进行验证。
在一优选实施方式中，其中，由公共网关对访问令牌进行验证包括如下步骤：通过访问令牌生成算法的逆向运算从访问令牌中取出用户或客户端唯一标识UID；验证公共缓存中是否存在UID；如果不存在UID，则判断为非法模拟攻击请求，并记录本次请求客户端IP地址和该IP地址请求失败次数到公共缓存中；如果存在UID，则判断为合法请求，并验证访问令牌是否存在于服务端缓存中；如果访问令牌存在于服务端缓存中，则访问令牌有效；以及如果访问令牌不存在于服务端缓存中，则提示用户重新获取访问令牌再进行访问。
在一优选实施方式中，面向微服务架构的统一身份认证策略的实现方法还包括如下步骤：其中，访问验证失败次数达到3次以上的IP地址被记录到公共缓存中的访问IP地址黑名单列表中；并且其中，当IP访问微服务架构的分布式系统时，从访问IP地址黑名单列表中比对访问IP是否为黑名单IP，黑名单IP的访问将不会做任何分发处理，直接向黑名单IP返回特定请求状态码。
在一优选实施方式中，响应于接收到身份认证或登录请求，由认证服务识别用户身份包括如下步骤：基于身份认证或登录请求，得到用户名和密码；对用户名和密码进行认证；如果认证通过，则取得用户唯一标识UID；以及将UID作为返回给用户的访问令牌的生成参数。
在一优选实施方式中，响应于接收到身份认证或登录请求，由认证服务识别用户身份还包括如下步骤：接收身份认证或登录请求；将授权码参数做BASE64解码处理以得到解码的授权码；根据UID从公共缓存中取得存储的授权码；以及比对解码的授权码和存储的授权码，如果解码的授权码和存储的授权码内容一致，则证明是合法的客户端请求，并按照访问令牌生成算法生成访问令牌返回请求用户。
在一优选实施方式中，生成访问令牌包括如下步骤：在UID字符串中随机位置插入4位随机字符串组成新字符串；在新字符串末尾追加随机字符串插入位置前一位的十六进制数；以及将整个字符串做Base64位转码。
本发明还提供了一种面向微服务架构的统一身份认证系统，该面向微服务架构的统一身份认证系统包括：公共网关、认证服务以及公共缓存，并且面向微服务架构的统一身份认证系统被配置为执行如下操作：由公共网关接收由客户端或用户发送的身份认证或登录请求，并将身份认证或登录请求转发给认证服务；响应于接收到身份认证或登录请求，由认证服务识别用户身份；响应于用户身份认证通过，由认证服务生成访问令牌；由认证服务将访问令牌发送给公共缓存，并且向公共网关发送返回的访问令牌，其中，公共缓存存储访问令牌；以及由公共网关接收返回的访问令牌并将返回的访问令牌发送给用户。
在一优选实施方式中，面向微服务架构的统一身份认证系统还被配置为执行以下操作：由公共网关接收用户发送的业务数据访问请求；由公共网关判断业务数据访问请求的报头中是否包含访问令牌，如果业务数据请求的报头中不包含访问令牌，则直接返回错误提示；以及如果业务数据请求的报头中包含访问令牌，则由公共网关对访问令牌进行验证。
在一优选实施方式中，其中，对访问令牌进行验证包括如下步骤：通过访问令牌生成算法的逆向运算从访问令牌中取出用户或客户端唯一标识UID；验证公共缓存中是否存在UID；如果不存在UID，则判断为非法模拟攻击请求，并记录本次请求客户端IP地址和该IP地址请求失败次数到公共缓存中；如果存在UID，则判断为合法请求，并验证访问令牌是否存在于服务端缓存中；如果访问令牌存在于服务端缓存中，则访问令牌有效；以及如果访问令牌不存在于服务端缓存中，则提示用户重新获取访问令牌再进行访问。
在一优选实施方式中，面向微服务架构的统一身份认证系统还被配置为执行以下操作：其中，访问验证失败次数达到3次以上的IP地址被记录到公共缓存中的访问IP地址黑名单列表中；并且其中，当IP访问微服务架构的分布式系统时，从访问IP地址黑名单列表中比对访问IP是否为黑名单IP，黑名单IP的访问将不会做任何分发处理，直接向黑名单IP返回特定请求状态码。
在一优选实施方式中，响应于接收到身份认证或登录请求，由认证服务识别用户身份包括如下步骤：基于身份认证或登录请求，得到用户名和密码；对用户名和密码进行认证；如果认证通过，则取得用户唯一标识UID；以及将UID作为返回给用户的访问令牌的生成参数。
在一优选实施方式中，响应于接收到身份认证或登录请求，由认证服务识别用户身份包括如下步骤：接收身份认证或登录请求；将授权码参数做BASE64解码处理以得到解码的授权码；根据UID从公共缓存中取得存储的授权码；以及比对解码的授权码和存储的授权码，如果解码的授权码和存储的授权码内容一致，则证明是合法的客户端请求，并按照访问令牌生成算法生成访问令牌返回请求用户。
在一优选实施方式中，生成访问令牌包括如下步骤：在UID字符串中随机位置插入4位随机字符串组成新字符串；在新字符串末尾追加随机字符串插入位置前一位的十六进制数；以及将整个字符串做Base64位转码。
下面具体介绍本发明的一个实施例，本发明针对微服务架构，通过统一的认证微服务，并提供两种身份识别方式：
1、基于用户名和密码的身份识别
对于需要识别用户身份的请求，本策略提供基于用户名和密码身份识别方式验证请求是否来自合法用户，微服务架构中的认证服务提供了基于用户名和密码的身份识别接口。
接口描述如下：
Figure BDA0002051635920000101
请求参数如下：
参数 类型 长度 参数要求
用户名 字符串 32 不能为空
加密后的用户密码 字符串 32 不能为空
返回参数：
Figure BDA0002051635920000111
用户调用此接口进行身份认证后，认证服务识别通过后会取得用户唯一标识UID，此UID值为16位字符串，并会作为返回给用户的访问令牌的生成参数。
2、基于授权码的身份识别
对于不需要识别具体用户身份的请求，本策略提供了基于服务端授权码的身份识别，比如来自APP访问微服务数据接口的请求和来自第三方平台的访问微服务数据接口的请求类，客户端提供唯一的标识，服务端分别派发授权码给不同的APP应用和第三方应用，授权码包含客户端标识并结合随机生成字符串组成的16位长度字符串，授权码颁发，会以哈希键值对的形式写入微服务认证服务所管理的REDIS公共缓存中，客户端标识为键，授权码为值，并设置了授权码过期时间。
客户端在访问业务微服务时，先访问微服务架构中的统一认证服务提供的客户端身份识别接口进行身份识别，认证通过后，认证服务返回访问令牌给客户端，身份识别接口定义如下：
接口描述：
Figure BDA0002051635920000121
请求参数：
Figure BDA0002051635920000122
其中，加密后的授权码是认证服务颁发给访问客户端的授权码，针对APP非登陆用户的访问和第三方应用的访问使用。
返回参数：
Figure BDA0002051635920000123
Figure BDA0002051635920000131
授权码的加密验证规则：
客户端访问认证服务的/authClient接口时需要将授权码逆序后再加上系统时间的毫秒数并做BASE64转码。认证服务接收到请求后将授权码参数做BASE64解码处理，去掉末尾13位时间戳，再将剩余字符串做逆序，并根据客户端标识参数clientId从缓存中取得授权码进行对比，内容一致则证明是合法的客户端请求，并按照令牌生成算法生成访问令牌，返回给客户端，否则返回错误提示信息。
图4是根据本发明一实施方式的访问令牌组成的示意图。图5是根据本发明一实施方式的访问令牌生成的示意图访问令牌生成算法。如图所示，上述两种身份识别接口返回的访问令牌的算法一致，组成结构为：16位(uid/clientId)+随机生成的4位字符串+末尾1位16进制字符(0～f)。长度共21位。
生成算法为：
在用户或客户端唯一标识字符串中随机位置插入4位随机字符串，组成新20位字符串，字符串末尾追加随机字符串插入位置前一位的十六进制数。
然后将整个字符串做Base64位转码，最终生成访问令牌accessToken，认证服务将用户或客户端的唯一标识和所对应生成的访问令牌accessToken，以键值对形式存入认证服务所管理的REDIS公共缓存中，并设置超时时间。在缓存到期时，提示访问令牌不存在，客户端则重新调用访问身份识别接口取得新的访问令牌。
图6为本发明一实施方式的非法模拟访问令牌请求的安全过滤流程示意图。在访问微服务架构的分布式系统时，首先要通过公共网关服务进行请求的转发和访问令牌验证，没有携带访问令牌的请求将被直接过滤，不做转发处理，并提示其进行身份识别；携带访问令牌但令牌验证未通过的请求，则提示访问令牌验证失败，并记录该请求IP地址的验证失败次数，失败3次以上的客户端IP地址将被记录到访问黑名单IP地址列表中，做安全过滤。
黑名单IP访问的过滤：
黑名单IP访问微服务架构的分布式系统时，微服务网关服务从缓存中黑名单列表中比对访问IP是否为黑名单IP，黑名单IP的访问将不会做任何分发处理，直接返回特定请求状态码，如http 500状态码。
本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
前述对本发明的具体示例性实施方案的描述是为了说明和例证的目的。这些描述并非想将本发明限定为所公开的精确形式，并且很显然，根据上述教导，可以进行很多改变和变化。对示例性实施例进行选择和描述的目的在于解释本发明的特定原理及其实际应用，从而使得本领域的技术人员能够实现并利用本发明的各种不同的示例性实施方案以及各种不同的选择和改变。本发明的范围意在由权利要求书及其等同形式所限定。

Claims (10)

1.一种面向微服务架构的统一身份认证策略的实现方法，其特征在于，所述面向微服务架构的统一身份认证策略的实现方法包括如下步骤：
由公共网关接收由客户端或用户发送的身份认证或登录请求，并将所述身份认证或登录请求转发给认证服务；
响应于接收到所述身份认证或登录请求，由所述认证服务识别用户身份；
响应于用户身份认证通过，由所述认证服务生成访问令牌；
由所述认证服务将所述访问令牌发送给公共缓存，并且向所述公共网关发送返回的访问令牌，其中，所述公共缓存存储所述访问令牌；以及
由所述公共网关接收所述返回的访问令牌并将所述返回的访问令牌发送给所述用户；
其中，所述面向微服务架构的统一身份认证策略的实现方法还包括如下步骤：
由所述公共网关接收用户发送的业务数据访问请求；
由所述公共网关判断所述业务数据访问请求的报头中是否包含所述访问令牌，如果所述业务数据请求的报头中不包含所述访问令牌，则直接返回错误提示；及
如果所述业务数据请求的报头中包含所述访问令牌，则由所述公共网关对所述访问令牌进行验证；
其中，由所述公共网关对所述访问令牌进行验证包括如下步骤：
通过所述访问令牌生成算法的逆向运算从访问令牌中取出所述用户或客户端唯一标识UID；
验证公共缓存中是否存在所述UID；
如果不存在所述UID，则判断为非法模拟攻击请求，并记录本次请求客户端IP地址和该IP地址请求失败次数到所述公共缓存中；
如果存在所述UID，则判断为合法请求，并验证所述访问令牌是否存在于服务端缓存中；
如果所述访问令牌存在于所述服务端缓存中，则所述访问令牌有效；及
如果所述访问令牌不存在于所述服务端缓存中，则提示所述用户重新获取访问令牌再进行访问。
2.如权利要求1所述的面向微服务架构的统一身份认证策略的实现方法，其特征在于，所述面向微服务架构的统一身份认证策略的实现方法还包括如下步骤：
其中，访问验证失败次数达到3次以上的IP地址被记录到公共缓存中的访问IP地址黑名单列表中；
并且其中，当IP访问微服务架构的分布式系统时，从所述访问IP地址黑名单列表中比对访问IP是否为黑名单IP，黑名单IP的访问将不会做任何分发处理，直接向所述黑名单IP返回特定请求状态码。
3.如权利要求1所述的面向微服务架构的统一身份认证策略的实现方法，其特征在于，所述响应于接收到所述身份认证或登录请求，由所述认证服务识别用户身份包括如下步骤：
基于所述身份认证或登录请求，得到用户名和密码；
对所述用户名和密码进行认证；
如果认证通过，则取得用户唯一标识UID；以及
将所述UID作为返回给用户的访问令牌的生成参数。
4.如权利要求1所述的面向微服务架构的统一身份认证策略的实现方法，其特征在于，所述响应于接收到所述身份认证或登录请求，由所述认证服务识别用户身份还包括如下步骤：
接收所述身份认证或登录请求；
将授权码参数做BASE64解码处理以得到解码的授权码；
根据所述UID从公共缓存中取得存储的授权码；以及
比对所述解码的授权码和所述存储的授权码，如果所述解码的授权码和所述存储的授权码内容一致，则证明是合法的客户端请求，并按照访问令牌生成算法生成访问令牌返回请求用户。
5.如权利要求3或4所述的面向微服务架构的统一身份认证策略的实现方法，其特征在于，所述生成访问令牌包括如下步骤：
在所述UID字符串中随机位置插入4位随机字符串组成新字符串；
在所述新字符串末尾追加随机字符串插入位置前一位的十六进制数；以及
将整个字符串做Base64位转码。
6.一种面向微服务架构的统一身份认证系统，其特征在于，所述面向微服务架构的统一身份认证系统包括：公共网关、认证服务以及公共缓存，并且所述面向微服务架构的统一身份认证系统被配置为执行如下操作：
由公共网关接收由客户端或用户发送的身份认证或登录请求，并将所述身份认证或登录请求转发给认证服务；
响应于接收到所述身份认证或登录请求，由所述认证服务识别用户身份；
响应于用户身份认证通过，由所述认证服务生成访问令牌；
由所述认证服务将所述访问令牌发送给公共缓存，并且向所述公共网关发送返回的访问令牌，其中，所述公共缓存存储所述访问令牌；以及
由所述公共网关接收所述返回的访问令牌并将所述返回的访问令牌发送给所述用户；
其中，所述面向微服务架构的统一身份认证系统还被配置为执行以下操作：
由所述公共网关接收用户发送的业务数据访问请求；
由所述公共网关判断所述业务数据访问请求的报头中是否包含所述访问令牌，如果所述业务数据请求的报头中不包含所述访问令牌，则直接返回错误提示；及
如果所述业务数据请求的报头中包含所述访问令牌，则由所述公共网关对所述访问令牌进行验证；
其中，对所述访问令牌进行验证包括如下步骤：
通过所述访问令牌生成算法的逆向运算从访问令牌中取出所述用户或客户端唯一标识UID；
验证公共缓存中是否存在所述UID；
如果不存在所述UID，则判断为非法模拟攻击请求，并记录本次请求客户端IP地址和该IP地址请求失败次数到所述公共缓存中；
如果存在所述UID，则判断为合法请求，并验证所述访问令牌是否存在于服务端缓存中；
如果所述访问令牌存在于所述服务端缓存中，则所述访问令牌有效；及
如果所述访问令牌不存在于所述服务端缓存中，则提示所述用户重新获取访问令牌再进行访问。
7.如权利要求6所述的面向微服务架构的统一身份认证系统，其特征在于，所述面向微服务架构的统一身份认证系统还被配置为执行以下操作：
其中，访问验证失败次数达到3次以上的IP地址被记录到公共缓存中的访问IP地址黑名单列表中；
并且其中，当IP访问微服务架构的分布式系统时，从所述访问IP地址黑名单列表中比对访问IP是否为黑名单IP，黑名单IP的访问将不会做任何分发处理，直接向所述黑名单IP返回特定请求状态码。
8.如权利要求6所述的面向微服务架构的统一身份认证系统，其特征在于，所述响应于接收到所述身份认证或登录请求，由所述认证服务识别用户身份包括如下步骤：
基于所述身份认证或登录请求，得到用户名和密码；
对所述用户名和密码进行认证；
如果认证通过，则取得用户唯一标识UID；以及
将所述UID作为返回给用户的访问令牌的生成参数。
9.如权利要求6所述的面向微服务架构的统一身份认证系统，其特征在于，所述响应于接收到所述身份认证或登录请求，由所述认证服务识别用户身份包括如下步骤：
接收所述身份认证或登录请求；
将授权码参数做BASE64解码处理以得到解码的授权码；
根据所述UID从公共缓存中取得存储的授权码；以及
比对所述解码的授权码和所述存储的授权码，如果所述解码的授权码和所述存储的授权码内容一致，则证明是合法的客户端请求，并按照访问令牌生成算法生成访问令牌返回请求用户。
10.如权利要求8或9所述的面向微服务架构的统一身份认证系统，其特征在于，所述生成访问令牌包括如下步骤：
在所述UID字符串中随机位置插入4位随机字符串组成新字符串；
在所述新字符串末尾追加随机字符串插入位置前一位的十六进制数；以及
将整个字符串做Base64位转码。
CN201910375856.XA 2019-05-07 2019-05-07 面向微服务架构的统一身份认证策略的实现方法及系统 Active CN110086822B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910375856.XA CN110086822B (zh) 2019-05-07 2019-05-07 面向微服务架构的统一身份认证策略的实现方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910375856.XA CN110086822B (zh) 2019-05-07 2019-05-07 面向微服务架构的统一身份认证策略的实现方法及系统

Publications (2)

Publication Number Publication Date
CN110086822A CN110086822A (zh) 2019-08-02
CN110086822B true CN110086822B (zh) 2021-07-27

Family

ID=67419077

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910375856.XA Active CN110086822B (zh) 2019-05-07 2019-05-07 面向微服务架构的统一身份认证策略的实现方法及系统

Country Status (1)

Country Link
CN (1) CN110086822B (zh)

Families Citing this family (61)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110661782A (zh) * 2019-08-27 2020-01-07 紫光云(南京)数字技术有限公司 一种基于单点登录和微服务架构的公共基础服务系统及其实现方法
CN112543169B (zh) * 2019-09-20 2023-08-08 中兴通讯股份有限公司 一种认证方法、装置、终端及计算机可读存储介质
CN110753036B (zh) * 2019-09-27 2022-04-22 苏州浪潮智能科技有限公司 一种cs架构下客户端快速认证的方法和系统
CN110753037A (zh) * 2019-09-27 2020-02-04 苏州浪潮智能科技有限公司 一种令牌的管理方法、设备以及存储介质
CN110781476A (zh) * 2019-10-15 2020-02-11 南京南瑞信息通信科技有限公司 一种柔性微服务安全访问控制方法及系统
CN110826028A (zh) * 2019-10-21 2020-02-21 中盈优创资讯科技有限公司 微服务架构下软件授权校验方法、终端及软件授权系统
CN111031008B (zh) * 2019-11-25 2022-05-24 北京小向创新人工智能科技有限公司 一种网关对用户请求进行统一拦截判断是否放行的方法
CN111010396A (zh) * 2019-12-17 2020-04-14 紫光云(南京)数字技术有限公司 一种互联网身份认证管理方法
CN110933109B (zh) * 2019-12-17 2022-03-29 中国建设银行股份有限公司 小程序动态认证方法及装置
CN111556006B (zh) * 2019-12-31 2022-06-03 远景智能国际私人投资有限公司 第三方应用系统登录方法、装置、终端及sso服务平台
CN111030818A (zh) * 2020-01-09 2020-04-17 上海金仕达软件科技有限公司 一种基于微服务网关的统一会话管理方法及系统
CN111258627B (zh) * 2020-01-14 2023-04-25 中国建设银行股份有限公司 一种接口文档生成方法和装置
CN111371881A (zh) * 2020-02-28 2020-07-03 北京字节跳动网络技术有限公司 服务调用方法及设备
CN111416822B (zh) * 2020-03-20 2022-10-18 数篷科技(深圳)有限公司 访问控制的方法、电子设备和存储介质
CN111556023A (zh) * 2020-03-31 2020-08-18 紫光云技术有限公司 一种基于权限的内容可配置方法
CN111478910B (zh) * 2020-04-09 2022-06-17 北京金堤科技有限公司 用户身份验证方法和装置、电子设备以及存储介质
CN111541656B (zh) * 2020-04-09 2022-09-16 中央电视台 基于融合媒体云平台的身份认证方法及系统
CN111475795A (zh) * 2020-04-12 2020-07-31 广州通达汽车电气股份有限公司 一种面向多应用进行统一认证授权的方法及装置
CN111698299B (zh) * 2020-05-28 2023-08-01 平安银行股份有限公司 Session对象复制方法、装置、分布式微服务架构及介质
CN111698250B (zh) * 2020-06-11 2023-11-28 腾讯科技（深圳）有限公司 访问请求处理方法、装置、电子设备及计算机存储介质
CN111756733A (zh) * 2020-06-23 2020-10-09 恒生电子股份有限公司 一种身份认证方法和相关装置
CN111597424A (zh) * 2020-07-21 2020-08-28 平安国际智慧城市科技股份有限公司 爬虫识别方法、装置、计算机设备和存储介质
CN112035810A (zh) * 2020-08-19 2020-12-04 绿盟科技集团股份有限公司 一种访问控制方法、装置、介质和设备
CN112039889B (zh) * 2020-08-31 2022-11-29 康键信息技术（深圳）有限公司 免密码登录方法、装置、设备及存储介质
CN112153012B (zh) * 2020-09-01 2021-07-06 珠海市卓轩科技有限公司 多端触点接入方法、装置及存储介质
CN112039909B (zh) * 2020-09-03 2022-07-12 平安科技（深圳）有限公司 基于统一网关的认证鉴权方法、装置、设备及存储介质
CN112187931A (zh) * 2020-09-29 2021-01-05 中国平安财产保险股份有限公司 会话管理方法、装置、计算机设备和存储介质
CN112422533B (zh) * 2020-11-05 2023-03-24 杭州米络星科技(集团)有限公司 用户访问网络的验证方法、装置及电子设备
CN112491890A (zh) * 2020-11-27 2021-03-12 中国农业银行股份有限公司 一种访问方法及装置
CN112491895A (zh) * 2020-11-30 2021-03-12 武汉海昌信息技术有限公司 一种基于微服务的身份认证方法、存储介质及系统
CN112564916A (zh) * 2020-12-01 2021-03-26 上海艾融软件股份有限公司 应用于微服务架构的访问客户端认证系统
CN114629955B (zh) * 2020-12-08 2024-07-16 腾讯科技（深圳）有限公司 一种身份认证方法、设备及计算机可读存储介质
CN114697063A (zh) * 2020-12-30 2022-07-01 北京国双科技有限公司 一种安全认证方法、装置、电子设备及存储介质
CN112968862A (zh) * 2020-12-31 2021-06-15 南京联创互联网技术有限公司 一种基于redis的单点登录方法与装置
CN112866217B (zh) * 2021-01-05 2022-12-09 交通银行股份有限公司 一种基于令牌认证的微应用访问权限控制方法、装置
CN112769828B (zh) * 2021-01-11 2022-12-02 广西洪堡智链科技有限公司 一种基于sanic异步微服务方法
CN112788031B (zh) * 2021-01-11 2023-06-16 百果园技术(新加坡)有限公司 基于Envoy架构的微服务接口认证系统、方法及装置
CN112788036B (zh) * 2021-01-13 2022-12-27 中国人民财产保险股份有限公司 身份验证方法及装置
CN112765639B (zh) * 2021-01-27 2022-11-04 武汉大学 基于零信任访问策略的安全微服务架构及实现方法
CN113141365B (zh) * 2021-04-23 2022-06-24 中国工商银行股份有限公司 分布式微服务数据传输的方法、装置、系统和电子设备
CN113239373A (zh) * 2021-04-30 2021-08-10 中核武汉核电运行技术股份有限公司 权限管理系统
CN113271300B (zh) * 2021-05-12 2022-10-21 北京天空卫士网络安全技术有限公司 一种认证的系统和方法
CN113783695B (zh) * 2021-08-03 2022-12-09 西北大学 一种微服务架构的客户端信息认证方法及系统
CN113810468B (zh) * 2021-08-13 2023-04-18 济南浪潮数据技术有限公司 K8s架构下网关分发请求的方法、系统、设备和存储介质
CN113872938B (zh) * 2021-08-29 2024-08-02 济南浪潮数据技术有限公司 一种Web访问安全的防护方法、装置、设备及可读介质
US20230093868A1 (en) * 2021-09-22 2023-03-30 Ridgeline, Inc. Mechanism for real-time identity resolution in a distributed system
CN113923020B (zh) * 2021-10-09 2024-05-17 天翼物联科技有限公司 SaaS多租户架构的微服务鉴权方法、装置、及设备
CN114327389B (zh) * 2021-12-24 2023-03-24 商派软件有限公司 应用管理方法、账号管理插件以及应用管理系统
CN114389864B (zh) * 2021-12-28 2024-05-24 西安四叶草信息技术有限公司 数据认证方法及系统
CN114500005A (zh) * 2022-01-05 2022-05-13 上海安几科技有限公司 ModbusTcp指令的保护方法、装置、终端及存储介质
CN114385995B (zh) * 2022-01-06 2024-05-17 徐工汉云技术股份有限公司 一种基于Handle的标识解析微服务接入工业互联网的方法及标识服务系统
CN114363091B (zh) * 2022-03-02 2022-11-15 工业互联网创新中心（上海）有限公司 一种基于apisix实现平台应用统一登录的方法及系统
CN114640541B (zh) * 2022-04-15 2023-01-13 北京透彻未来科技有限公司 一种分布式架构中微服务之间认证的方法
CN114745196B (zh) * 2022-04-27 2024-01-02 广域铭岛数字科技有限公司 接口测试方法、系统、电子设备及可读存储介质
CN115085999B (zh) * 2022-06-09 2024-03-15 北京奇艺世纪科技有限公司 身份验证方法、系统、计算机设备和存储介质
CN115396180B (zh) * 2022-08-23 2024-09-10 中国民航信息网络股份有限公司 微服务网关统一认证方法、装置、微服务网关及存储介质
CN115396178A (zh) * 2022-08-23 2022-11-25 中国民航信息网络股份有限公司 用户分布式鉴权方法、装置、电子设备及存储介质
CN115834207A (zh) * 2022-11-23 2023-03-21 紫光云技术有限公司 一种基于网关实现跨应用集成的方法
CN116112224B (zh) * 2022-12-28 2024-08-27 上海元组科技有限公司 一种网络服务间的服务注册方法及设备
CN115828309B (zh) * 2023-02-09 2023-11-07 中国证券登记结算有限责任公司 一种服务调用方法及系统
CN118174874A (zh) * 2024-03-19 2024-06-11 北京力控元通科技有限公司 一种统一认证的令牌生成方法及装置

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109286633A (zh) * 2018-10-26 2019-01-29 深圳市华云中盛科技有限公司 单点登陆方法、装置、计算机设备及存储介质

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10277582B2 (en) * 2015-08-27 2019-04-30 Microsoft Technology Licensing, Llc Application service architecture
EP3528454B1 (en) * 2016-09-14 2020-08-26 Oracle International Corporation Single sign-on and single logout functionality for a multi-tenant identity and data security management cloud service
KR101885586B1 (ko) * 2017-05-04 2018-08-06 에스케이브로드밴드주식회사 마이크로서비스관리장치 및 방법
US10505733B2 (en) * 2017-09-25 2019-12-10 Citrix Systems, Inc. Generating and managing a composite identity token for multi-service use
CN108471432B (zh) * 2018-07-11 2020-09-11 北京智芯微电子科技有限公司 防止网络应用程序接口被恶意攻击的方法
CN109039880A (zh) * 2018-09-05 2018-12-18 四川长虹电器股份有限公司 一种利用api网关实现简单认证授权的方法
CN109327477A (zh) * 2018-12-06 2019-02-12 泰康保险集团股份有限公司 认证鉴权方法、装置及存储介质

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109286633A (zh) * 2018-10-26 2019-01-29 深圳市华云中盛科技有限公司 单点登陆方法、装置、计算机设备及存储介质

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
"柔性微服务安全访问控制框架";刘一田;《计算机系统应用》;20181031;全文 *

Also Published As

Publication number Publication date
CN110086822A (zh) 2019-08-02

Similar Documents

Publication Publication Date Title
CN110086822B (zh) 面向微服务架构的统一身份认证策略的实现方法及系统
US10541991B2 (en) Method for OAuth service through blockchain network, and terminal and server using the same
JP5530562B2 (ja) ドメインネームシステムレコードのアップデートの検証
TWI503690B (zh) 身份合法性驗證的方法、裝置及伺服器
WO2017028804A1 (zh) 一种Web实时通信平台鉴权接入方法及装置
US10778668B2 (en) HTTP session validation module
CN107483509A (zh) 一种身份验证方法、服务器及可读存储介质
US20100100950A1 (en) Context-based adaptive authentication for data and services access in a network
CN113783695A (zh) 一种微服务架构的客户端信息认证方法及系统
US20150271200A1 (en) Techniques to provide network security through just-in-time provisioned accounts
CN112632164B (zh) 一种实现可信权限访问的通用跨链编程接口方法
CN104869102B (zh) 基于xAuth协议的授权方法、装置和系统
JP2004206695A (ja) クライアントセッションフェイルオーバーを提供する方法および構造
CN110690972B (zh) 令牌认证方法、装置、电子设备及存储介质
CN103475666A (zh) 一种物联网资源的数字签名认证方法
CN109040069B (zh) 一种云应用程序的发布方法、发布系统及访问方法
WO2018024176A1 (zh) 一种防止同一用户重复登录的装置和方法
US20170288883A1 (en) Certificate distribution using derived credentials
CN110336807A (zh) 一种基于Web服务的身份认证方法、设备以及存储介质
CN109067785A (zh) 集群认证方法、装置
CN113381975A (zh) 基于区块链与雾节点信誉的物联网安全访问控制方法
CN112422477A (zh) 服务认证方法、服务端、电子设备和存储介质
EP3926926B1 (en) Method and system for delivering restricted-access resources using a content delivery network
CN109962892A (zh) 一种登录应用的认证方法及客户端、服务器
KR101791708B1 (ko) 인증서 속성 기반 ｉｐ 보안 인증서 교환 방법 및 시스템

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant