CN111224955B - 一种服务响应的方法及系统 - Google Patents

Abstract

本发明适用于互联网技术领域，提供了一种服务响应的方法及系统，包括：所述用户终端向所述鉴权服务器发送服务请求；所述鉴权服务器若检测到所述服务请求为合法请求，则生成关于所述服务请求的授权信息，并将授权信息添加到所述服务请求内，并将授权后的所述服务请求发送给所述用户终端；所述用户终端将授权后的所述服务请求发送给响应服务器；所述响应服务器从授权后的所述服务请求提取所述授权信息，若所述授权信息为合法信息，则响应所述服务请求。本发明能够减少了响应服务器与鉴权服务器之间的交互次数，在保证了服务请求的安全性的情况下，能够减少网络资源的消耗，降低了鉴权服务器的负载压力，从而提高了服务响应效率。

Description

一种服务响应的方法及系统

技术领域

本发明属于互联网技术领域，尤其涉及一种服务响应的方法及系统。

背景技术

随着互联网技术的不断发展，越来越多的服务可以通过线上执行，服务器在为用户终端提供服务的同时，需要对该用户终端的合法性进行鉴权，避免服务器被非法调用，影响服务器运行的稳定性。为了提高服务响应的安全性，服务器可以设置有关联的鉴权服务器，用户终端在发送服务请求给响应服务器之前，可以将服务请求交由鉴权服务器执行授权操作，将授权后的服务器请求发送给响应服务器，而响应服务器在接收用户终端发起的服务请求后，同样需要将服务请求转发给鉴权服务器进行鉴权，若鉴权成功，则识别该服务请求为合法请求。然而上述的服务响应方式，需要用户终端以及响应服务器与鉴权服务器频繁进行授权以及鉴权操作，在高并发调用的情况下，会浪费大量的网络资源进行鉴权操作，从而降低了服务器的响应速率。

发明内容

有鉴于此，本发明实施例提供了一种服务响应的方法及系统，以解决现有的服务响应技术，需要用户终端以及响应服务器与鉴权服务器频繁进行授权以及鉴权操作，在高并发调用的情况下，会浪费大量的网络资源进行鉴权操作，从而降低了服务器的响应速率的问题。

本发明实施例的第一方面提供了一种服务响应的方法，应用于服务响应系统，所述服务响应系统包括：用户终端、鉴权服务器以及响应服务器；

所述服务响应的方法包括：

所述用户终端向所述鉴权服务器发送服务请求；

所述鉴权服务器若检测到所述服务请求为合法请求，则生成关于所述服务请求的授权信息，并将授权信息添加到所述服务请求内，并将授权后的所述服务请求发送给所述用户终端；

所述用户终端将授权后的所述服务请求发送给响应服务器；

所述响应服务器从授权后的所述服务请求提取所述授权信息，若所述授权信息为合法信息，则响应所述服务请求。

本发明实施例的第二方面提供了一种服务响应系统，所述服务响应系统包括：用户终端、鉴权服务器以及响应服务器；

所述用户终端，用于向所述鉴权服务器发送服务请求；

所述鉴权服务器，用于若检测到所述服务请求为合法请求，则生成关于所述服务请求的授权信息，并将授权信息添加到所述服务请求内，并将授权后的所述服务请求发送给所述用户终端；

所述用户终端，用于将授权后的所述服务请求发送给响应服务器；

所述响应服务器，用于从授权后的所述服务请求提取所述授权信息，若所述授权信息为合法信息，则响应所述服务请求。

实施本发明实施例提供的一种服务响应的方法及系统具有以下有益效果：

本发明实施例通过在用户终端向响应服务器发送服务请求之前，将服务请求发送给鉴权服务器进行合法性识别，并将授权信息添加到合法的服务请求内，并将添加了授权信息的服务请求发送给用户终端，通过用户终端发送给响应服务器；响应服务器在接收到包含授权信息的服务请求后，可以解析授权信息，若检测到授权信息为合法信息，则响应服务请求，响应服务器无需再次与鉴权服务器进行通信，确保安全性的同时能够快速响应服务请求。与现有的服务响应技术相比，由于鉴权服务器将授权信息封装到服务请求内，响应服务器可以直接通过授权信息进行鉴权，分担了鉴权服务器的鉴权操作，减少了响应服务器与鉴权服务器之间的交互次数，在保证了服务请求的安全性的情况下，能够减少网络资源的消耗，降低了鉴权服务器的负载压力，从而提高了服务响应效率。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明第一实施例提供的一种服务响应的方法的交互流程图；

图2是本发明第二实施例提供的一种服务响应的方法具体实现流程图；

图3是本发明第三实施例提供的一种服务响应的方法S201具体实现流程图；

图4是本发明第四实施例提供的一种服务响应的方法具体实现流程图；

图5是本发明第五实施例提供的一种服务响应的方法S102具体实现流程图；

图6是本发明第六实施例提供的一种服务响应的方法S102具体实现流程图；

图7是本发明第七实施例提供的一种服务响应的方法S1025具体实现流程图；

图8是本发明一实施例提供的一种服务响应系统的结构框图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明实施例通过在用户终端向响应服务器发送服务请求之前，将服务请求发送给鉴权服务器进行合法性识别，并将授权信息添加到合法的服务请求内，并将添加了授权信息的服务请求发送给用户终端，通过用户终端发送给响应服务器；响应服务器在接收到包含授权信息的服务请求后，可以解析授权信息，若检测到授权信息为合法信息，则响应服务请求，响应服务器无需再次与鉴权服务器进行通信，确保安全性的同时能够快速响应服务请求，解决了现有的服务响应技术，需要用户终端以及响应服务器与鉴权服务器频繁进行授权以及鉴权操作，在高并发调用的情况下，会浪费大量的网络资源进行鉴权操作，从而降低了服务器的响应速率的问题。

在本发明实施例中，流程的执行主体为服务响应系统。该服务响应系统包括有用户终端、鉴权服务器以及响应服务器，其中，用户终端具体为用户使用的智能设备，该智能设备具体为智能手机、平板电脑、计算机、手提电脑等。鉴权服务器以及响应服务器可以为云端服务器，接收各个用户终端发送的服务请求。图1示出了本发明第一实施例提供的服务响应的方法的实现流程图，详述如下：

在S101中，所述用户终端向所述鉴权服务器发送服务请求。

在本实施例中，用户终端在需要响应服务器处理服务请求时，首先需要将服务请求发送给鉴权服务器，通过鉴权服务器对服务请求进行授权操作。用户终端可以通过与响应服务器对应的客户端生成服务请求，并点击请求确认按钮，客户端可以对该服务请求进行重定向，将该服务请求的目的地址设置为鉴权服务器的网络地址，从而实现将服务请求发送给鉴权服务器。

在本实施例中，服务请求可以携带有服务标识，不同的服务标识对应不同的响应服务器，例如对于视频服务请求则通过视频服务器进行响应；对于语音服务请求则通过语音通话服务器进行响应。不同的响应服务器可以配置有关联的鉴权服务器，用户终端在生成了服务请求后，可以解析该服务请求包含有的服务标识，并查询该服务标识对应的响应服务器以及与该响应服务器关联的鉴权服务器，并将服务请求发送给匹配的鉴权服务器。

在S102中，所述鉴权服务器若检测到所述服务请求为合法请求，则生成关于所述服务请求的授权信息，并将授权信息添加到所述服务请求内，并将授权后的所述服务请求发送给所述用户终端。

在本实施例中，鉴权服务器在接收到用户终端的服务请求后，可以对该服务请求进行合法性检测操作。具体地，该服务请求可以携带有用户信息或者终端信息，鉴权服务器可以判断用户信息或终端信息是否在预设的白名单列表内，并基于判断结果识别该服务请求是否合法请求。

可选地，在本实施例中，该服务请求携带有用户标识，鉴权服务器可以基于用户标识，查询发起服务请求的用户权限。鉴权服务器基于服务请求的服务类型，确定该服务请求对应的权限等级，并判断该用户权限中是否大于有该权限等级，由于权限等级越大，则可响应的服务请求的种类越多，因此，通过比对用户等级与权限等级之间的大小，则可以用户终端发起的服务请求是否为合法请求。若用户权限大于或等于服务请求的权限等级，则识别该服务请求为合法请求，反之，若该用户权限小于服务请求的权限等级，则识别该服务请求为非法请求，向用户终端发送权限受限信息。

在本实施例中，鉴权终端若检测到用户终端发送的服务请求为合法请求后，则可以将服务请求导入预设的授权信息转换算法，输出该服务请求对应的授权信息。需要说明的是，不同的响应服务器可以对应不同的授权信息转换算法，鉴权服务器可以提取与服务请求对应的响应服务器的授权信息转换算法，输出上述的授权信息。鉴权服务器将生成的授权信息封装到服务请求内，并返回给用户终端。

可选地，在本实施例中，若某一服务请求需要调用多个响应服务器进行响应，即该服务请求需要发送给多个响应服务器，举例性地，某一服务请求为视频通信请求，并在视频通话的过程中可以对视频文件进行人脸识别、人脸追踪等操作，此时，服务请求则需要视频通信服务器以及人脸识别服务器同时相应该服务请求。因此，鉴权服务器基于该服务请求的服务类型，可以确定该服务请求对应有多个不同的响应服务器，鉴权服务器可以通过与响应服务器关联的授权信息生成算法，生成各个响应服务器的授权信息，并将多个授权信息封装于服务请求内，后续操作中，用户终端可以将封装有多个授权信息的服务请求发送给响应系统的网关设备，通过网关设备将服务请求转发给对应的响应服务器。响应服务器从多个授权信息中选取与自身对应的授权信息进行鉴权。

在S103中，所述用户终端将授权后的所述服务请求发送给响应服务器。

在本实施例中，用户终端在接收到包含授权信息的服务请求后，可以向所需调用服务的响应服务器发送服务请求。需要说明的是，若用户终端采用客户端向响应服务器发送服务请求，则上述的授权操作对于用户而言是不可见的，客户端在接收到鉴权服务器返回的服务请求后，可以对该服务请求进行重定向，将目的地址重设为响应服务器，从而能够将服务请求发送给对应的响应服务器。

在S104中，所述响应服务器从授权后的所述服务请求提取所述授权信息，若所述授权信息为合法信息，则响应所述服务请求。

在本实施例中，响应服务器具体用于响应用户终端发送的服务请求，若服务请求为调用服务请求，则响应服务器通过调用接口与用户终端建立通信连接，以便用户终端实现调用响应服务器的目的，实现功能扩展。

在本实施例中，响应服务器接收到服务请求后，会提取该服务请求携带有的授权信息，并对该授权信息进行鉴权操作，将授权信息导入到预设的鉴权算法，输出鉴权结果。若鉴权结果为鉴权成功，则识别该授权信息为合法信息，并响应服务请求；反之，若鉴权结果为鉴权失败，则识别该授权信息为非法信息，则识别该服务请求为非法请求，并向用户终端发送请求无效信息。

可选地，在本实施例中，响应服务器可以设置有最大失效次数，若用户终端发送的服务请求的授权信息为非法信息，则为该用户终端配置失效计数器，若该用户终端连续多次向响应服务器发送无效的服务请求，则增加失效计数器的计数值，若该计数值大于最大失效次数，则将该用户终端添加到黑名单内，不再接收该用户终端发送的服务请求；若检测到用户终端发送的服务请求的授权信息为合法信息，则重置该失效计数器的计数值。

需要说明的是，现有的服务响应技术中，服务响应系统可以在响应服务器与用户终端之间的通信链路之间部署网关设备，而服务请求中不携带有授权信息，所有的授权以及鉴权操作均在鉴权服务器内进行，鉴权服务器可以记录有合法的服务请求的请求标识。网关设备在接收到服务请求后，将服务请求转发给鉴权服务器，鉴权服务器判断该服务请求的请求标识是否存在与合法请求列表内，若存在，则识别该服务请求为已授权请求，并发送给网关设备，网关设备接收到鉴权服务器返回的服务请求后，会转发给对应的响应服务器进行响应。若某一时间段内大量用户向网关设备发送服务请求，则网关设备需要频繁地与鉴权服务器进行鉴权交互，网关设备不仅需要进行响应服务器寻址还需要转发服务请求以及鉴权服务器发送的鉴权结果，大大增加了网关设备的负载压力，鉴权操作占用了网关设备的网络资源以及硬件资源，网关设备会出现过载而降低运行效率的异常情况，从而降低了服务响应的响应效率。因此，本实施例将鉴权操作交由响应服务器执行，网关设备用于对服务请求进行寻址，即确定服务请求所对应的响应服务器即可，大大降低了网关设备的处理压力，并且减少了网关设备与鉴权服务器的交互，能够减少了服务响应所需的时长。另一方面，由于鉴权服务器只需生成服务请求的授权信息，无需执行鉴权操作，因此鉴权服务器不需要频繁的进行鉴权，不需要部署很多实例，降低了鉴权服务器资源成本。

以上可以看出，本发明实施例提供的一种服务响应的方法通过在用户终端向响应服务器发送服务请求之前，将服务请求发送给鉴权服务器进行合法性识别，并将授权信息添加到合法的服务请求内，并将添加了授权信息的服务请求发送给用户终端，通过用户终端发送给响应服务器；响应服务器在接收到包含授权信息的服务请求后，可以解析授权信息，若检测到授权信息为合法信息，则响应服务请求，响应服务器无需再次与鉴权服务器进行通信，确保安全性的同时能够快速响应服务请求。与现有的服务响应技术相比，由于鉴权服务器将授权信息封装到服务请求内，响应服务器可以直接通过授权信息进行鉴权，分担了鉴权服务器的鉴权操作，减少了响应服务器与鉴权服务器之间的交互次数，在保证了服务请求的安全性的情况下，能够减少网络资源的消耗，降低了鉴权服务器的负载压力，从而提高了服务响应效率。

图2示出了本发明第二实施例提供的一种服务响应的方法的具体实现流程图。参见图2，相对于图1所述实施例，本实施例提供的一种服务响应的方法在所述响应服务器从授权后的所述服务请求提取所述授权信息，若所述授权信息为合法信息，则响应所述服务请求之后，还包括：S201～S204，具体详述如下：

进一步地，在所述响应服务器从授权后的所述服务请求提取所述授权信息，若所述授权信息为合法信息，则响应所述服务请求之后，还包括：

在S201中，所述响应服务器获取所述用户终端关联用户的用户信息，并基于所述用户信息确定所述用户终端的信用等级。

在本实施例中，为了进一步减少服务响应操作的耗时，响应服务器在接收到一用户终端发送的服务请求，且识别该服务请求内的授权信息为合法信息时，则可以将该用户终端添加到信任设备列表内。若信任设备列表内的用户终端向响应服务器发送服务器，则无需再次进行鉴权以及授权操作，从而能够提高服务响应效率。而每个用户终端在信任设备列表内存在一定的授权有效期，若超过授权有效期，则从信任设备列表内删除，而根据用户终端的信用等级的不同，对应的授权有效期的长短也存在差异，因此，为了确定用户终端的授权有效期，需要确定用户终端的信用等级。

在本实施例中，响应服务器可以根据用户终端登录的用户账号，从用户数据库中获取该用户账户登记的用户信息。该用户信息可以包括有：用户名、好友列表、服务响应记录等信息。响应服务器可以将用户信息导入到信用等级转换算法内，计算出用户终端对应的信用等级。

在S202中，所述响应服务器基于所述信用等级设置所述用户终端的授权有效期，并将所述授权有限期发送给所述用户终端。

在本实施例中，响应服务器预设有信用等级与授权有效时长的对应关系，在计算得到的用户终端的信用等级后，可以查询上述对应关系，确定用户终端的授权有效时长，并基于当前时间配置授权有效期。其中，信用等级越高，则对应的授权有效时长越长；反之，信用等级越低，则对应的授权有效时长越短。响应服务器可以将携带有的授权有效期的服务响应结果返回给用户终端。用户终端在该授权有效期内，可以直接将所需响应的服务请求发送给响应服务器，无需在此发送给鉴权服务器进行授权操作。

在S203中，所述用户终端将所述授权有效期封装于新增请求内，并将所述新增请求发送给所述响应服务器。

在本实施例中，用户终端在需要向响应服务器发送新的服务请求时，即上述的新增请求时，会判断请求时刻是否在授权有效期内，若是，则会将授权有效期对应的授权码封装于新增请求内，并将新增请求发送给响应服务器；反之，若请求时刻不在授权有效期内，则返回执行S101的操作，通过鉴权服务器重新进行授权操作。

在S204中，所述响应服务器若检测到接收到所述新增请求时刻在所述授权有效期内，则响应所述新增请求。

在本实施例中，响应服务器在接收到用户终端发送的新增请求后，会判断该新增请求的请求时刻是否在授权有效期内，若是，则响应该新增请求；反之，则返回请求无效信息给用户终端。

在本发明实施例中，通过在判断用户终端的服务请求为有效请求后，为用户终端配置授权有效期，能够减少授权操作的次数，从而提高服务响应的效率。

图3示出了本发明第三实施例提供的一种服务响应的方法S201的具体实现流程图。参见图3，相对于图2所述的实施例，本实施例提供的一种服务响应的方法中S201包括：S2011～S2014，具体详述如下：

进一步地，所述响应服务器获取所述用户终端关联用户的用户信息，并基于所述用户信息确定所述用户终端的信用等级，包括：

在S2011中，所述响应服务器获取所述关联用户的历史响应请求，统计所述关联用户的历史请求个数。

在本实施例中，用户信息包含用户终端的关联用户的历史响应请求，该历史响应请求具体为关联用户在所有用户终端向响应服务器发起过的服务请求。由于关联用户可以在不同的用户终端上登录关联账号，即一个关联用户可以对应多个用户终端。因此，历史响应记录可以包含请求内容、请求响应时间、请求类型、用户标识、终端标识以及网络地址等信息。响应服务器可以根据关联用户的用户标识，从请求数据库中提取该用户标识对应的历史响应记录。响应服务器可以统计提取得到的历史响应请求的个数，即上述的历史请求个数。

在S2012中，所述响应服务根据所述历史请求个数以及各个所述历史响应请求的历史请求时间，计算所述关联用户的请求频率。

在本实施例中，每个历史响应记录可以记录有该请求的历史响应时间，响应服务器可以设置有不同的特征时间段，响应服务器可以根据历史响应时间确定各个特征时间段内包含的历史请求个数，从而统计得到该关联用户的请求频率，例如，该特征时间段可以日为单位，即统计每日关联用户的请求频率；该特征时间段还可以小时为单位，即统计每小时关联用户的请求频率。

在S2013中，所述响应服务器基于各个历史响应请求的源网络地址，统计所述关联用户的源网络地址个数。

在本实施例中，每个历史响应记录包含有发起该历史响应请求的源网络地址，即用户终端的网络地址，从而可以识别该关联用户所使用的源网络地址个数，若该源网络地址个数越多，则表示关联用户多次切换用户终端发起服务请求，在该情况下，关联用户的信用等级越低；反之，若源网络地址个数越小，则表示关联用户的稳定性越高，对应地信用等级越高。

在S2014中，所述响应服务器将所述历史请求个数、所述请求频率以及所述源网络地址个数导入预设的信用等级转换模型，计算所述信用等级；所述信用等级转换模型具体为：

其中，TrustLv为所述信用等级；f(Requst)为所述请求频率；RequestNum为所述历史请求个数；StandardNum为标准请求个数；IPNum为所述源网络地址个数；ξ为预设系数。

在本实施例中，响应服务器可以将历史请求个数、请求频率以及源网络地址个数导入到信用等级转换模型，具体地，过该历史响应个数与标准请求个数之间的差异越小，则对应的信用等级越高；反之，若历史响个数与标准请求个数之间的差异越大，则对应的信用等级越低。

在本发明实施例中，通过确定用户信息中的历史请求个数、请求频率以及源网络地址个数，并计算出信用等级，从而能够提高信用等级的准确性，从而能够提高服务响应的安全性。

图4示出了本发明第四实施例提供的一种服务响应的方法的具体实现流程图。参见图4，相对于1-3任一所述实施例，本实施例提供的一种服务响应的方法，具体详述如下：

在S401中，所述用户终端向所述鉴权服务器发送服务请求。

由于S401与S101的具体实现过程相同，具体阐述可以参见S101的描述，在此不再赘述。

进一步地，所述鉴权服务器若检测到所述服务请求为合法请求，则生成关于所述服务请求的授权信息，并将授权信息添加到所述服务请求内，并将授权后的所述服务请求发送给所述用户终端，包括S402以及403。

在S402中，所述鉴权服务器通过预设的私钥对所述授权信息进行加密，得到授权密文。

在本实施例中，鉴权服务器可以通过非对称算法来对授权信息进行加密，从而能够保证授权信息的不可篡改性，以提高调用过程的安全性。鉴权服务器可以将与私钥对应的公钥发送给各个响应服务器，私钥可以对授权信息进行加密操作，并对授权信息的内容进行修改，即私钥可以用于修改授权信息内的授权内容。而公钥可以对加密后的授权信息进行解密操作，而非对称算法是加密过程与解密过程不可逆，即公钥无法进行加密操作，从而获得到公钥的设备无法对授权信息的内容进行修改，从而提高了授权信息的稳定性。

在本实施例中，授权服务器在对授权信息加密后，得到授权信息对应的授权密文。该授权密文可以包括有已授权的服务请求的请求标识。

在S403中，所述鉴权服务器将所述授权密文封装于所述服务请求内，并将封装授权密文的所述服务请求发送给所述用户终端。

在本实施例中，鉴权服务器将授权密文封装于服务请求中，并将该服务请求发送给用户终端，此时可以识别该服务请求为合法的服务请求，继而用户终端可以将服务请求发送给响应服务器。

在S404中，所述用户终端将授权后的所述服务请求发送给响应服务器。

由于S404与S103的具体实现过程相同，具体阐述可以参见S101的描述，在此不再赘述。

所述响应服务器从授权后的所述服务请求提取所述授权信息，若所述授权信息为合法信息，则响应所述服务请求，包括S405以及S406。

在S405中，所述响应服务器通过与所述私钥对应的公钥对所述服务请求中的授权密文进行解密操作。

在本实施例中，响应服务器预先接收到鉴权服务器发送的公钥，通过公钥对授权密文进行解密操作，基于解密结果判断该服务请求中的授权信息是否为合法的授权信息。若该公钥能够解析得到授权密文对应的授权信息，则识别该授权信息为合法信息，并执行S406的操作；反之，若公钥无法解析得到的授权信息，则识别该授权信息为非法信息，并返回响应失败给用户终端。

在S406中，所述响应服务器若解析得到所述授权密文对应的授权信息，则识别所述授权信息为合法信息，并响应所述服务请求。

在本实施例中，当响应服务器能够解析得到授权信息，则识别该服务请求为合法请求，并响应该服务请求。

在本发明实施例中，通过非对称算法来对授权信息进行加解密操作，从而能够提高授权信息的稳定性以及安全性，避免授权信息被篡改，从而提高了服务响应的安全性。

图5示出了本发明第五实施例提供的一种服务响应的方法S102的具体实现流程图。参见图5，相对于1-3任一所述实施例，本实施例提供的一种服务响应的方法S102包括：S1021～S1023，具体详述如下：

进一步地，所述鉴权服务器若检测到所述服务请求为合法请求，则生成关于所述服务请求的授权信息，包括：

在S1021中，所述鉴权服务器获取所述用户终端的终端标识，并查询所述终端标识关联的服务权限列表；所述服务权限列表包含所述用户终端的可响应服务类型。

在本实施例中，不同用户终端关联有对应的服务权限列表，用于限定该用户终端可以响应的服务类型，若用户终端发起该服务权限列表内包含的服务类型的服务请求，则识别为合法请求；反之，若用户终端发起服务权限列表内不包含的服务类型的服务请求，则识别为非法请求。

在本实施例中，各个用终端的服务权限列表可以存储于终端数据库内，鉴权服务器可以很假终端设备，从终端数据库中查询与之对应的服务权限列表。

在S1022中，所述鉴权服务器解析所述服务请求，确定所述服务请求的服务类型。

在本实施例中，鉴权服务器在接收到用户终端的服务请求后，可以对服务请求进行解析，确定该服务请求的服务类型。鉴权服务器可以根据服务内容，并提取服务内容的服务关键词，从而确定服务类型。

在S1023中，所述鉴权服务器若检测到所述服务类型在所述服务权限列表内，则识别所述服务请求为合法请求。

在本实施例中，若该服务类型在服务权限列表内，则识别该服务请求为合法请求；反之，则识别该服务请求为非法请求。

在本发明实施例中，通过获取用户终端的服务响应列表，并判断服务请求是否在服务响应列表内，从而能够实现服务请求的合法性识别，提高了服务响应的安全性。

图6示出了本发明第六实施例提供的一种服务响应的方法S102的具体实现流程图。参见图6，相对于图1-3任一项所述实施例，本实施例提供的一种服务响应的方法在S102包括：S1024～S1025，具体详述如下：

进一步地，所述鉴权服务器若检测到所述服务请求为合法请求，则生成关于所述服务请求的授权信息，包括：

在S1024中，所述鉴权服务器根据所述服务请求的服务类型，确定响应所述服务请求的所述响应服务器的系统标识。

在本实施例中，不同的响应服务器通过不同的授权算法生成授权信息，因此，为了确定生成授权信息所用的授权算法，需要确定响应该服务请求的响应服务器。鉴权服务器通过识别服务请求的服务类型，从而根据服务类型所对应的响应服务器，并查询该响应服务器的系统标识。

在S1025中，所述鉴权服务器获取与所述系统标识对应的授权码生成算法，将所述服务请求导入到所述授权生成算法，生成与所述授权信息。

在本实施例中，鉴权服务器基于系统标识，从算法数据库中提取与该系统标识对应的授权码生成算法，并通过该授权码生成算法输出服务请求对应的授权信息。

在本发明实施例中，通过确定服务请求的服务类型，继而确定响应该服务类型的响应服务器，并获取与该响应服务器对应的授权码生成算法，从而生成响应服务器对应的授权信息，提高了服务响应操作的准确性。

图7示出了本发明第七实施例提供的一种服务响应的方法S1025的具体实现流程图。参见图7，相对于图6所述实施例，本实施例提供的一种服务响应的方法在S1025包括：S701～S702，具体详述如下：

进一步地，若所述系统标识的个数为多个，则所述鉴权服务器获取与所述系统标识对应的授权码生成算法，将所述服务请求导入到所述授权生成算法，生成与所述授权信息，包括：

在S701中，所述鉴权服务器基于与所述服务类型对应的多个所述响应服务器的系统标识，获取与多个所述响应服务器兼容的兼容码生成算法。

在本实施例中，鉴权服务器若检测到响应该服务请求需要同时调用多个响应服务器，即需要同时生成多个响应服务器匹配的授权信息，因此，为了减少生成授权信息的个数，减少授权过程的消耗，鉴权服务器可以获取与多个响应服务器兼容的兼容码生成算法，即各个响应服务器通过内置的鉴权算法，对该授权信息进行鉴权的结果均为鉴权成功，从而只需生成一个授权信息即可。

在S702中，所述鉴权服务器将所述服务请求导入所述兼容码生成算法，生成适用于多个所述响应服务器的所述授权信息。

在本实施例中，鉴权服务器可以将服务请求导入到兼容码生成算法，生成与服务请求对应的兼容码，并将该兼容码识别为授权信息。

在本发明实施例中，通过输出具有兼容性的授权信息，能够减少授权信息的个数的同时，实现同时调用多个响应服务器的目的。

应理解，上述实施例中各步骤的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本发明实施例的实施过程构成任何限定。

图8示出了本发明一实施例提供的一种餐具洗涤系统的结构框图，该餐具洗涤系统包括的各装置用于执行图1对应的实施例中的各步骤。具体请参阅图1与图1所对应的实施例中的相关描述。为了便于说明，仅示出了与本实施例相关的部分。

参见图8，所述服务响应系统包括：用户终端81、鉴权服务器82以及响应服务器83；

所述用户终端81，用于向所述鉴权服务器发送服务请求；

所述鉴权服务器82，用于若检测到所述服务请求为合法请求，则生成关于所述服务请求的授权信息，并将授权信息添加到所述服务请求内，并将授权后的所述服务请求发送给所述用户终端；

所述用户终端81，用于将授权后的所述服务请求发送给响应服务器；

所述响应服务器83，用于从授权后的所述服务请求提取所述授权信息，若所述授权信息为合法信息，则响应所述服务请求。

可选地，所述用户终端81以及所述响应服务器83还用于：

所述响应服务器83，用于获取所述用户终端关联用户的用户信息，并基于所述用户信息确定所述用户终端的信用等级；

所述响应服务器83，用于基于所述信用等级设置所述用户终端的授权有效期，并将所述授权有限期发送给所述用户终端；

所述用户终端81，用于将所述授权有效期封装于新增请求内，并将所述新增请求发送给所述响应服务器；

所述响应服务器83，用于若检测到接收到所述新增请求时刻在所述授权有效期内，则响应所述新增请求。

可选地，所述响应服务器83具体用于：

所述响应服务器83，用于获取所述关联用户的历史响应请求，统计所述关联用户的历史请求个数；

所述响应服务83，用于根据所述历史请求个数以及各个所述历史响应请求的历史请求时间，计算所述关联用户的请求频率；

所述响应服务器83，用于基于各个历史响应请求的源网络地址，统计所述关联用户的源网络地址个数；

所述响应服务器83，用于将所述历史请求个数、所述请求频率以及所述源网络地址个数导入预设的信用等级转换模型，计算所述信用等级；所述信用等级转换模型具体为：

其中，TrustLv为所述信用等级；f(Requst)为所述请求频率；RequestNum为所述历史请求个数；StandardNum为标准请求个数；IPNum为所述源网络地址个数；ξ为预设系数。

可选地，所述鉴权服务器82具体用于：

所述鉴权服务器82，用于通过预设的私钥对所述授权信息进行加密，得到授权密文；

所述鉴权服务器82，用于将所述授权密文封装于所述服务请求内，并将封装授权密文的所述服务请求发送给所述用户终端；

所述响应服务器83，用于从授权后的所述服务请求提取所述授权信息，若所述授权信息为合法信息，则响应所述服务请求，包括：

所述响应服务器83，用于通过与所述私钥对应的公钥对所述服务请求中的授权密文进行解密操作；

所述响应服务器83，用于若解析得到所述授权密文对应的授权信息，则识别所述授权信息为合法信息，并响应所述服务请求。

可选地，所述鉴权服务器82具体用于：

所述鉴权服务器82，用于获取所述用户终端的终端标识，并查询所述终端标识关联的服务权限列表；所述服务权限列表包含所述用户终端的可响应服务类型；

所述鉴权服务器82，用于解析所述服务请求，确定所述服务请求的服务类型；

所述鉴权服务器82，用于若检测到所述服务类型在所述服务权限列表内，则识别所述服务请求为合法请求。

可选地，所述鉴权服务器82具体用于：

所述鉴权服务器82，用于根据所述服务请求的服务类型，确定响应所述服务请求的所述响应服务器的系统标识；

所述鉴权服务器82，用于获取与所述系统标识对应的授权码生成算法，将所述服务请求导入到所述授权生成算法，生成与所述授权信息。

可选地，若所述系统标识的个数为多个，则所述鉴权服务器82具体用于：

所述鉴权服务器82，用于基于与所述服务类型对应的多个所述响应服务器的系统标识，获取与多个所述响应服务器兼容的兼容码生成算法；

所述鉴权服务器82，用于将所述服务请求导入所述兼容码生成算法，生成适用于多个所述响应服务器的所述授权信息。

因此，本发明实施例提供的服务响应系统中，由于鉴权服务器将授权信息封装到服务请求内，响应服务器可以直接通过授权信息进行鉴权，分担了鉴权服务器的鉴权操作，减少了响应服务器与鉴权服务器之间的交互次数，在保证了服务请求的安全性的情况下，能够减少网络资源的消耗，降低了鉴权服务器的负载压力，从而提高了服务响应效率。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

以上所述实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围，均应包含在本发明的保护范围之内。

Claims (6)

1.一种服务响应的方法，应用于服务响应系统，其特征在于，所述服务响应系统包括：用户终端、鉴权服务器以及响应服务器，所述服务响应的方法包括：

所述用户终端向所述鉴权服务器发送服务请求；

所述鉴权服务器若检测到所述服务请求为合法请求，则生成关于所述服务请求的授权信息，并将授权信息添加到所述服务请求内，并将授权后的所述服务请求发送给所述用户终端；

所述用户终端将授权后的所述服务请求发送给响应服务器；

所述响应服务器从授权后的所述服务请求提取所述授权信息，若所述授权信息为合法信息，则响应所述服务请求；

在所述响应服务器从授权后的所述服务请求提取所述授权信息，若所述授权信息为合法信息，则响应所述服务请求之后，还包括：

所述响应服务器获取所述用户终端关联用户的用户信息，并基于所述用户信息确定所述用户终端的信用等级；

所述响应服务器基于所述信用等级设置所述用户终端的授权有效期，并将所述授权有效期发送给所述用户终端；

所述用户终端将所述授权有效期封装于新增请求内，并将所述新增请求发送给所述响应服务器；

所述响应服务器若检测到接收到所述新增请求时刻在所述授权有效期内，则响应所述新增请求；

所述响应服务器获取所述用户终端关联用户的用户信息，并基于所述用户信息确定所述用户终端的信用等级，包括：

所述响应服务器获取所述关联用户的历史响应请求，统计所述关联用户的历史请求个数；

所述响应服务根据所述历史请求个数以及各个所述历史响应请求的历史请求时间，计算所述关联用户的请求频率；

所述响应服务器基于各个历史响应请求的源网络地址，统计所述关联用户的源网络地址个数；

所述响应服务器将所述历史请求个数、所述请求频率以及所述源网络地址个数导入预设的信用等级转换模型，计算所述信用等级；所述信用等级转换模型具体为：

其中，TrustLv为所述信用等级；f(Requst)为所述请求频率；RequestNum为所述历史请求个数；StandardNum为标准请求个数；IPNum为所述源网络地址个数；ξ为预设系数。

2.根据权利要求1所述的方法，其特征在于，所述鉴权服务器若检测到所述服务请求为合法请求，则生成关于所述服务请求的授权信息，并将授权信息添加到所述服务请求内，并将授权后的所述服务请求发送给所述用户终端，包括：

所述鉴权服务器通过预设的私钥对所述授权信息进行加密，得到授权密文；

所述鉴权服务器将所述授权密文封装于所述服务请求内，并将封装授权密文的所述服务请求发送给所述用户终端；

所述响应服务器从授权后的所述服务请求提取所述授权信息，若所述授权信息为合法信息，则响应所述服务请求，包括：

所述响应服务器通过与所述私钥对应的公钥对所述服务请求中的授权密文进行解密操作；

所述响应服务器若解析得到所述授权密文对应的授权信息，则识别所述授权信息为合法信息，并响应所述服务请求。

3.根据权利要求1所述的方法，其特征在于，所述鉴权服务器若检测到所述服务请求为合法请求，则生成关于所述服务请求的授权信息，包括：

所述鉴权服务器获取所述用户终端的终端标识，并查询所述终端标识关联的服务权限列表；所述服务权限列表包含所述用户终端的可响应服务类型；

所述鉴权服务器解析所述服务请求，确定所述服务请求的服务类型；

所述鉴权服务器若检测到所述服务类型在所述服务权限列表内，则识别所述服务请求为合法请求。

4.根据权利要求1所述的方法，其特征在于，所述鉴权服务器若检测到所述服务请求为合法请求，则生成关于所述服务请求的授权信息，包括：

所述鉴权服务器根据所述服务请求的服务类型，确定响应所述服务请求的所述响应服务器的系统标识；

所述鉴权服务器获取与所述系统标识对应的授权码生成算法，将所述服务请求导入到所述授权码生成算法，生成与所述授权信息。

5.根据权利要求4所述的方法，其特征在于，若所述系统标识的个数为多个，则所述鉴权服务器获取与所述系统标识对应的授权码生成算法，将所述服务请求导入到所述授权码生成算法，生成与所述授权信息，包括：

所述鉴权服务器基于与所述服务类型对应的多个所述响应服务器的系统标识，获取与多个所述响应服务器兼容的兼容码生成算法；

所述鉴权服务器将所述服务请求导入所述兼容码生成算法，生成适用于多个所述响应服务器的所述授权信息。

6.一种服务响应系统，其特征在于，所述服务响应系统包括：用户终端、鉴权服务器以及响应服务器；

所述用户终端，用于向所述鉴权服务器发送服务请求；

所述鉴权服务器，用于若检测到所述服务请求为合法请求，则生成关于所述服务请求的授权信息，并将授权信息添加到所述服务请求内，并将授权后的所述服务请求发送给所述用户终端；

所述用户终端，用于将授权后的所述服务请求发送给响应服务器；

所述响应服务器，用于从授权后的所述服务请求提取所述授权信息，若所述授权信息为合法信息，则响应所述服务请求；

述用户终端以及所述响应服务器还用于：

所述响应服务器，用于获取所述用户终端关联用户的用户信息，并基于所述用户信息确定所述用户终端的信用等级；

所述响应服务器，用于基于所述信用等级设置所述用户终端的授权有效期，并将所述授权有效期发送给所述用户终端；

所述用户终端，用于将所述授权有效期封装于新增请求内，并将所述新增请求发送给所述响应服务器；

所述响应服务器，用于若检测到接收到所述新增请求时刻在所述授权有效期内，则响应所述新增请求；

所述响应服务器具体用于：

所述响应服务器，用于获取所述关联用户的历史响应请求，统计所述关联用户的历史请求个数；

所述响应服务，用于根据所述历史请求个数以及各个所述历史响应请求的历史请求时间，计算所述关联用户的请求频率；

所述响应服务器，用于基于各个历史响应请求的源网络地址，统计所述关联用户的源网络地址个数；

所述响应服务器，用于将所述历史请求个数、所述请求频率以及所述源网络地址个数导入预设的信用等级转换模型，计算所述信用等级；所述信用等级转换模型具体为：

其中，TrustLv为所述信用等级；f(Requst)为所述请求频率；RequestNum为所述历史请求个数；StandardNum为标准请求个数；IPNum为所述源网络地址个数；ξ为预设系数。

Images