CN116132067A - 云平台登录方法、装置、设备及存储介质 - Google Patents

云平台登录方法、装置、设备及存储介质 Download PDF

Info

Publication number
CN116132067A
CN116132067A CN202310139670.0A CN202310139670A CN116132067A CN 116132067 A CN116132067 A CN 116132067A CN 202310139670 A CN202310139670 A CN 202310139670A CN 116132067 A CN116132067 A CN 116132067A
Authority
CN
China
Prior art keywords
token
cloud platform
login
public cloud
condition
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202310139670.0A
Other languages
English (en)
Inventor
江泽奇
范莎
郑鹏
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Construction Bank Corp
CCB Finetech Co Ltd
Original Assignee
China Construction Bank Corp
CCB Finetech Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Construction Bank Corp, CCB Finetech Co Ltd filed Critical China Construction Bank Corp
Priority to CN202310139670.0A priority Critical patent/CN116132067A/zh
Publication of CN116132067A publication Critical patent/CN116132067A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H04L9/3213—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority using tickets or tokens, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Facsimiles In General (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本公开提供了一种云平台登录方法、装置、设备及存储介质，可以应用于云计算技术领域。该方法包括：响应于用户的跳转请求，判断是否预存有第一令牌；在本地预存有第一令牌的情况下，将第一令牌发送至公有云平台；在公有云平台对第一令牌校验成功的情况下，接收第二令牌，其中，第一令牌的有效期限大于第二令牌的有效期限；以及在第二令牌的有效期未超期的情况下，将第二令牌发送至公有云平台，以执行账号登录的操作。采用两种令牌，其中，第二令牌用于登录，第一令牌用于兑换第二令牌，增加了登录自动化程度以及便利性，有效平衡了账户安全与登录便利之间的关系。

Description

云平台登录方法、装置、设备及存储介质
技术领域
本公开涉及云计算技术领域，尤其涉及一种云平台登录方法、装置、设备、介质和程序产品。
背景技术
目前，国内外存在多种公有云产品，不同的公有云产品对应不同的公有云平台，而这些公有云平台在进行登录时，通常采用固定的secret_ID和secret_Key进行签名验签。但是这种方法一旦数据丢失或者被篡改，将使得云平台的安全不能得到保障。
因此，如何设计出一套能够保证安全的云平台登录方法成为亟待解决的技术问题。
发明内容
鉴于上述问题，本公开提供了云平台登录方法、装置、设备、介质和程序产品。
根据本公开的第一个方面，提供了一种云平台登录方法，所述方法应用于客户端，所述方法包括：判断是否预存有第一令牌，其中，所述第一令牌标识客户端在公有云平台绑定成功；在预存有所述第一令牌的情况下，将所述第一令牌发送至公有云平台；在所述公有云平台对所述第一令牌校验成功的情况下，接收第二令牌，其中，所述第一令牌的有效期限大于所述第二令牌的有效期限；以及在所述第二令牌的有效期未超期的情况下，将所述第二令牌发送至所述公有云平台，以执行账号登录的操作。
根据本公开的实施例，其中，在所述判断是否预存有第一令牌后，还包括：在未预存有所述第一令牌的情况下，获取登录参数；将所述登录参数发送至所述公有云平台；以及在所述公有云平台对所述登录参数校验成功的情况下，接收所述第一令牌。
根据本公开的实施例，其中，在所述将所述第一令牌发送至公有云平台后，还包括：接收来自于所述公有云平台的新的第一令牌；以及基于所述新的第一令牌替换更新原有的所述第一令牌。
根据本公开的实施例，其中，在所述接收第二令牌后，还包括：在所述第二令牌的有效期超期的情况下，将所述第一令牌发送至公有云平台，以兑换新的第二令牌。
根据本公开的实施例，其中，所述第一令牌和所述第二令牌是基于对称加密后实现传输的，所述将所述第二令牌发送至所述公有云平台，以执行账号登录的操作，包括：将所述第二令牌发送至所述公有云平台；以及在所述公有云平台对所述第二令牌校验合法的情况下，接收唯一子识别码和一次性口令，并转发至前端，以使所述前端重定向至指定资源页面。
根据本公开的第二个方面，提供了一种云平台登录方法，所述方法应用于公有云平台，所述方法包括：响应于接收到的第一令牌，对所述第一令牌进行校验；在所述第一令牌校验成功的情况下，生成第二令牌，其中，所述第一令牌的有效期限大于所述第二令牌的有效期限；将所述第二令牌发送至客户端；响应于接收得到所述第二令牌，对所述第二令牌进行校验；以及在所述第二令牌的合法性校验成功的情况下，完成账号登录的操作。
根据本公开的实施例，其中，在所述响应于接收到的登录参数，对所述登录参数进行校验前，所述方法还包括：响应于接收到的登录参数，对所述登录参数进行校验；在所述登录参数校验成功的情况下，生成所述第一令牌；以及发送所述第一令牌至客户端。
根据本公开的实施例，其中，在所述响应于接收到的第一令牌，对所述第一令牌进行校验后，还包括：在所述第一令牌校验成功的情况下，生成新的第一令牌；以及将所述新的第一令牌发送至所述客户端。
根据本公开的实施例，其中，所述第一令牌和所述第二令牌是基于对称加密后实现传输的，在所述接收来自于客户端的第二令牌后，还包括：获取预设的公钥；以及基于所述预设的公钥对所述第二令牌进行解密。
本公开的第三方面提供了一种云平台登录装置，所述装置应用于客户端，所述装置包括：第一令牌判断模块，用于判断是否预存有第一令牌，其中，所述第一令牌标识客户端在公有云平台绑定成功；第一令牌上送模块，用于在预存有所述第一令牌的情况下，将所述第一令牌发送至公有云平台；第二令牌接收模块，用于在所述公有云平台对所述第一令牌校验成功的情况下，接收第二令牌，其中，所述第一令牌的有效期限大于所述第二令牌的有效期限；以及第二令牌上送模块，用于在所述第二令牌的有效期未超期的情况下，将所述第二令牌发送至所述公有云平台，以执行账号登录的操作。
本公开的第四方面提供了一种云平台登录装置，所述装置应用于公有云平台，所述装置包括：第一令牌校验模块，用于响应于接收到的第一令牌，对所述第一令牌进行校验；第二令牌生成模块，用于在所述第一令牌校验成功的情况下，生成第二令牌，其中，所述第一令牌的有效期限大于所述第二令牌的有效期限；第二令牌下送模块，用于将所述第二令牌发送至客户端；第二令牌校验模块，用于响应于接收得到所述第二令牌，对所述第二令牌进行校验；以及账号自动化登录模块，用于在所述第二令牌的合法性校验成功的情况下，完成账号登录的操作。
本公开的第五方面提供了一种电子设备，包括：一个或多个处理器；存储器，用于存储一个或多个程序，其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得一个或多个处理器执行上述方法。
本公开的第六方面还提供了一种计算机可读存储介质，其上存储有可执行指令，该指令被处理器执行时使处理器执行上述方法。
本公开的第七方面还提供了一种计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现上述方法。
在本公开的实施例中，采用两种令牌，其中，第二令牌用于登录，第一令牌用于兑换第二令牌，提高了云平台登录的安全性。并且，第一令牌的有效期限大于第二令牌，使得在超过第二令牌的有效期限但未达到第一令牌的有效期限时，可以再次通过第一令牌兑换第二令牌，避免用户多次进行手动的登录，增加了登录自动化程度以及便利性，有效平衡了账户安全与登录便利之间的关系。
附图说明
通过以下参照附图对本公开实施例的描述，本公开的上述内容以及其他目的、特征和优点将更为清楚，在附图中：
图1示意性示出了根据本公开实施例的云平台登录方法的应用场景图。
图2示意性示出了根据本公开实施例的云平台登录方法的流程图。
图3示意性示出了根据本公开实施例的云平台登录方法的流程图。
图4示意性示出了根据本公开实施例的云平台登录方法的流程图。
图5示意性示出了根据本公开实施例的云平台登录方法的流程图。
图6示意性示出了根据本公开实施例的云平台登录方法的流程图。
图7示意性示出了根据本公开实施例的云平台登录方法的流程图。
图8示意性示出了根据本公开实施例的云平台登录方法的流程图。
图9A示意性示出了根据本公开实施例的一种云平台登录方法的流程图。
图9B示意性示出了根据本公开实施例的另一种云平台登录方法的流程图。
图10示意性示出了根据本公开实施例的云平台登录装置的结构框图。
图11示意性示出了根据本公开实施例的云平台登录装置的结构框图。
图12示意性示出了根据本公开实施例的适于实现云平台登录方法的电子设备的方框图。
具体实施方式
以下，将参照附图来描述本公开的实施例。但是应该理解，这些描述只是示例性的，而并非要限制本公开的范围。在下面的详细描述中，为便于解释，阐述了许多具体的细节以提供对本公开实施例的全面理解。然而，明显地，一个或多个实施例在没有这些具体细节的情况下也可以被实施。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本公开的概念。
在此使用的术语仅仅是为了描述具体实施例，而并非意在限制本公开。在此使用的术语“包括”、“包含”等表明了所述特征、步骤、操作和/或部件的存在，但是并不排除存在或添加一个或多个其他特征、步骤、操作或部件。
在此使用的所有术语(包括技术和科学术语)具有本领域技术人员通常所理解的含义，除非另外定义。应注意，这里使用的术语应解释为具有与本说明书的上下文相一致的含义，而不应以理想化或过于刻板的方式来解释。
在使用类似于“A、B和C等中至少一个”这样的表述的情况下，一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如，“具有A、B和C中至少一个的系统”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的系统等)。
在本公开的技术方案中，所涉及的数据(如包括但不限于用户个人信息)的收集、存储、使用、加工、传输、提供、公开和应用等处理，均符合相关法律法规的规定，采取了必要保密措施，且不违背公序良俗。
为解决现有技术中存在的技术问题，本公开的实施例提供了一种云平台登录方法，所述方法应用于客户端，所述方法包括：判断是否预存有第一令牌，其中，所述第一令牌标识客户端在公有云平台绑定成功；在预存有所述第一令牌的情况下，将所述第一令牌发送至公有云平台；在所述公有云平台对所述第一令牌校验成功的情况下，接收第二令牌，其中，所述第一令牌的有效期限大于所述第二令牌的有效期限；以及在所述第二令牌的有效期未超期的情况下，将所述第二令牌发送至所述公有云平台，以执行账号登录的操作。
在本公开的实施例中，采用两种令牌，其中，第二令牌用于登录，第一令牌用于兑换第二令牌，提高了云平台登录的安全性。并且，第一令牌的有效期限大于第二令牌，使得在超过第二令牌的有效期限但未达到第一令牌的有效期限时，可以再次通过第一令牌兑换第二令牌，避免用户多次进行手动的登录，增加了登录自动化程度以及便利性，有效平衡了账户安全与登录便利之间的关系。
图1示意性示出了根据本公开实施例的云平台登录方法的应用场景图。
如图1所示，根据该实施例的应用场景100可以包括在第一终端设备101、第二终端设备102、第三终端设备103、网络104和服务器105。网络104用以在第一终端设备101、第二终端设备102、第三终端设备103和服务器105之间提供通信链路的介质。网络104可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。
用户可以使用第一终端设备101、第二终端设备102、第三终端设备103中的至少一个通过网络104与服务器105交互，以接收或发送消息等。第一终端设备101、第二终端设备102、第三终端设备103上可以安装有各种通讯客户端应用，例如购物类应用、网页浏览器应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等(仅为示例)。
第一终端设备101、第二终端设备102、第三终端设备103可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。
服务器105可以是提供各种服务的服务器，例如对用户利用第一终端设备101、第二终端设备102、第三终端设备103所浏览的网站提供支持的后台管理服务器(仅为示例)。后台管理服务器可以对接收到的用户请求等数据进行分析等处理，并将处理结果(例如根据用户请求获取或生成的网页、信息、或数据等)反馈给终端设备。
需要说明的是，本公开实施例所提供的云平台登录方法一般可以由服务器105执行。相应地，本公开实施例所提供的云平台登录装置一般可以设置于服务器105中。本公开实施例所提供的云平台登录方法也可以由不同于服务器105且能够与第一终端设备101、第二终端设备102、第三终端设备103和/或服务器105通信的服务器或服务器集群执行。相应地，本公开实施例所提供的云平台登录装置也可以设置于不同于服务器105且能够与第一终端设备101、第二终端设备102、第三终端设备103和/或服务器105通信的服务器或服务器集群中。
应该理解，图1中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。
以下将基于图1描述的场景，通过图2～图9B对公开实施例的云平台登录方法进行详细描述。
图2示意性示出了根据本公开实施例的云平台登录方法的流程图。
如图2所示，该实施例的云平台登录方法包括操作S210～操作S240，所述方法应用于客户端，所述客户端可以配置于第一终端设备101、第二终端设备102、第三终端设备103上，所述客户端也可以配置于服务器105上。
可以理解的是，本公开实施例的云平台登录方法的客户端可以是配置于终端101、102、103或者服务器105上，作为单云平台的客户端。本公开实施例的云平台登录方法的客户端也可以是配置于终端101、102、103或者服务器105上，作为多云平台的客户端。其中，多云平台可以看做是一个纳管平台，其上可以纳管多个不同的公有云平台的账户。
在操作S210中，判断是否预存有第一令牌，其中，所述第一令牌标识客户端在公有云平台绑定成功。
具体的，第一令牌表示着在历史上用户所使用的客户端在公有云平台绑定成功过。即在登录鉴权成功后，公有云平台给客户端分配过标识，并形成第一令牌发送给该客户端。例如，上述第一令牌可以命名为refresh_token。
在操作S220中，在预存有所述第一令牌的情况下，将所述第一令牌发送至公有云平台。
具体的，可以查看第一令牌是否预存在本地，或者，可以查看第一令牌是否预存在远端。
在操作S230中，在所述公有云平台对所述第一令牌校验成功的情况下，接收第二令牌，其中，所述第一令牌的有效期限大于所述第二令牌的有效期限。
具体的，第一令牌拥有有效期长但一次兑换便失效的特点，第二令牌拥有有效期短且能用于登录认证的特点。例如，上述第二令牌可以命名为id_token。
在操作S240中，在所述第二令牌的有效期未超期的情况下，将所述第二令牌发送至所述公有云平台，以执行账号登录的操作。
可以理解的是，账号登录的操作即是由公有云平台返回客户端相应的资源界面。需要说明的是，由上述操作S230到上述操作S240的过程并非及时性的，在客户端获取到第二令牌后可以暂不操作，也可以及时与公有云平台进行交互完成登录。
在本公开的实施例中，采用两种令牌，其中，第二令牌用于登录，第一令牌用于兑换第二令牌，提高了云平台登录的安全性。并且，第一令牌的有效期限大于第二令牌，使得在超过第二令牌的有效期限但未达到第一令牌的有效期限时，可以再次通过第一令牌兑换第二令牌，避免用户多次进行手动的登录，增加了登录自动化程度以及便利性，有效平衡了账户安全与登录便利之间的关系。
图3示意性示出了根据本公开实施例的云平台登录方法的流程图。
如图3所示，该实施例的云平台登录方法包括操作S310～操作S330。该操作S310～操作S330可以执行于上述操作S210之后。
在操作S310中，在未预存有所述第一令牌的情况下，获取登录参数。
在操作S320中，将所述登录参数发送至所述公有云平台。
在操作S330中，在所述公有云平台对所述登录参数校验成功的情况下，接收所述第一令牌。
具体的，该登录参数可以是用户的云平台账号和云平台密码的信息。在客户端本地未存有第一令牌的情况下，通过执行一次登录操作完成鉴权。
当然，在具体实施的过程中，此时所接收到公有云平台的数据不仅仅包括第一令牌，还包括公有云平台分配给客户端的标识(或称client_id)以及公钥的秘钥(或称client_secret)等信息，用于之后公有云平台对客户端进行识别鉴权。
图4示意性示出了根据本公开实施例的云平台登录方法的流程图。
如图4所示，该实施例的云平台登录方法包括操作S410～操作S420以及操作S430。该操作S410～操作S420执行于上述操作S220后，该操作S430执行于上述操作S230之后。
在操作S410中，接收来自于所述公有云平台的新的第一令牌。
在操作S420中，基于所述新的第一令牌替换更新原有的所述第一令牌。
根据本公开的实施例，在操作S420后，将所述原有的第一令牌设置为失效。在每次第一令牌兑换第二令牌的过程中，将接收生成新的第一令牌并完成更新，保证第一令牌的时效性。
在操作S430中，在所述第二令牌的有效期超期的情况下，将所述第一令牌发送至公有云平台，以兑换新的第二令牌。
在第二令牌失效的情况下，并不再次通过用户登录，而是再次采用第一令牌进行兑换，而第一令牌又存在较长的有效时间。缩减了登录的繁琐程度。
图5示意性示出了根据本公开实施例的云平台登录方法的流程图。
如图5所示，该实施例的云平台登录方法包括操作S510～操作S520。
在操作S510中，将所述第二令牌发送至所述公有云平台。
在操作S520中，在所述公有云平台对所述第二令牌校验合法的情况下，接收唯一子识别码和一次性口令，并转发至前端，以使所述前端重定向至指定资源页面。
具体的，唯一子识别码(或称uin)和一次性口令(或称skey)用于标识登录成功。
根据本公开的实施例，其中，所述第一令牌和所述第二令牌是基于对称加密后实现传输的。具体的，第一令牌和第二令牌可以是采用AES对称加密算法实现的加密。
图6示意性示出了根据本公开实施例的云平台登录方法的流程图。
如图6所示，该实施例的云平台登录方法包括操作S610～操作S650。该实施例的云平台登录方法可应用于公有云平台，所述公有云平台可以配置于服务器105上。
在操作S610中，响应于接收到的第一令牌，对所述第一令牌进行校验。
在操作S620中，在所述第一令牌校验成功的情况下，生成第二令牌，其中，所述第一令牌的有效期限大于所述第二令牌的有效期限。
在操作S630中，将所述第二令牌发送至客户端。
在操作S640中，响应于接收得到所述第二令牌，对所述第二令牌进行校验。
在操作S650中，在所述第二令牌的合法性校验成功的情况下，完成账号登录的操作。
根据本公开的实施例，其中，所述第一令牌和所述第二令牌是基于对称加密后实现传输的，在所述接收来自于客户端的第二令牌后，还包括：获取预设的公钥；以及基于所述预设的公钥对所述第二令牌进行解密。具体的，预设的公钥是在客户端绑定阶段生成的，一同生成的还有该客户端的客户端标识，这样，公有云平台可以区分不同的客户端。
在本公开的实施例中，采用两种令牌，其中，第二令牌用于登录，第一令牌用于兑换第二令牌，提高了云平台登录的安全性。并且，第一令牌的有效期限大于第二令牌，使得在超过第二令牌的有效期限但未达到第一令牌的有效期限时，可以再次通过第一令牌兑换第二令牌，避免用户多次进行手动的登录，增加了登录自动化程度以及便利性，有效平衡了账户安全与登录便利之间的关系。
当然，在某些情况下，例如，首次登录需要进行绑定的情况下，公有云平台所接收到的用于鉴权的信息并非令牌，而是登录参数。因此，需要对首次鉴权的客户端进行绑定。
图7示意性示出了根据本公开实施例的云平台登录方法的流程图。
如图7所示，该实施例的云平台登录方法包括操作S710～操作S730。
在操作S710中，响应于接收到的登录参数，对所述登录参数进行校验。
在操作S720中，在所述登录参数校验成功的情况下，生成所述第一令牌。
在操作S730中，发送所述第一令牌至客户端。
在首次进行登录时，需要对登录参数进行组装，在一次正常的登录流程成功的情况下，由公有云平台生成第一令牌并返回到客户端处。在接下来的登录过程中，便可以通过第一令牌兑换第二令牌进而实现登录后的页面跳转。
图8示意性示出了根据本公开实施例的云平台登录方法的流程图。
如图8所示，该实施例的云平台登录方法包括操作S810～操作S820。该操作S810～操作S820执行于操作S610之后。
在操作S810中，在所述第一令牌校验成功的情况下，生成新的第一令牌。
具体的，当生成了新的第一令牌之后，公有云平台则判定原有的第一令牌失效。
在操作S820中，将所述新的第一令牌发送至所述客户端。
将所述原有的第一令牌设置为失效。在每次第一令牌兑换第二令牌的过程中，将接收生成新的第一令牌并完成更新，保证第一令牌的时效性和安全性。
以下，将以具体事例的形式对本公开实施例的云平台登录方法进行详细揭示：
图9A示意性示出了根据本公开实施例的一种云平台登录方法的流程图。
如图9A所示，图9A示意性示出了在没有进行账号绑定的情况下，分配令牌的流程。
首先，客户端发起绑定流程，使得公有云平台分配给该客户端唯一的client_id以及client_secret，其中，client_secret作为公钥，可以用于解密加密后的第一令牌(refresh_token)和加密后的第二令牌(id_token)。
然后，客户端侧触发于用户的环境选择与绑定账号的操作，向公有云平台发送client_id、state、redirect_uri以及signature。其中，client_id是云平台分配给client的唯一ID；state是client标识唯一的内容(例如，拼接的公有云中哪个环境、多云平台用户的唯一ID等)，在公有云平台授权后会进行同步返回；redirect_uri是公有云平台授权后重定向会client的地址；signature是签名，因为在本公开的实施例中，数据传输未采用https进行传输，因此为了防止数据被篡改，在此加上签名。需要说明的是，如果该用户所使用的客户端是已过期的用户在进行重新绑定时，可以加入以下参数，用于跳转到响应页面时自动填充用户名：user_name(用户名)、owner_uin(主账号uin)以及uin(用户uin)。可以理解的是，在对用户通过多云平台统一登录多个不同环境的公有云平台时，便需要多个不同的一二级账号，其中，owner_uin与多云平台的账号一一对应，uin与多云平台下不同环境的公有云平台一一对应，一个多云平台账号下包括多个不同环境的公有云平台的账号。
最后，在公有云平台分别对client_id、state、redirect_uri以及signature校验是否合法后通过相应的流程，生成refresh_token。并通过接收到的redirect_uri进行重定向，以使客户端接收这些参数，并实现保存。
图9B示意性示出了根据本公开实施例的另一种云平台登录方法的流程图。
如图9B所示，图9B示意性示出了在已绑定账号的情况下，通过预存的令牌进行登录的流程。
首先，在已绑定账号的情况下，发送refresh_token、client_id以及signature至公有云平台进行检验。由公有云平台对接收到的refresh_token进行校验。在校验到refresh_token合法的情况下返回id_token以及新的refresh_token。当然，在校验到refresh_token过期的情况下，需要由客户端重新发起授权绑定，重启上述图9A中的流程。
然后，在客户端需要进行登录时，通过发送id_token到公有云平台，由公有云平台获取对应客户端的公钥(client_secret)对id_token进行解密并调用相关接口进行校验，其中，该客户端的公钥在绑定客户端时便已由公有云平台生成，并预埋在客户端以及公有云平台。
最后，在公有云平台对id_token校验成功的情况下，返回给客户端uin(唯一子识别码)以及skey(一次性口令)，uin和skey为登录需要用到的信息。其中，uin是在id_token中解析出来的，一并解析出来的当然也包括owneruin，通过这些与用户有关的数据生成skey。
基于上述云平台登录方法，本公开还提供了云平台登录装置。以下将结合图10和图11对该云平台登录装置进行详细描述。
图10示意性示出了根据本公开实施例的云平台登录装置的结构框图。
如图10所示，该实施例的云平台登录装置1000包括第一令牌判断模块1010、第一令牌上送模块1020、第二令牌接收模块1030和第二令牌上送模块1040。该云平台登录装置1000应用于客户端。
第一令牌判断模块1010用于判断是否预存有第一令牌，其中，所述第一令牌标识客户端在公有云平台绑定成功。在一实施例中，第一令牌判断模块1010可以用于执行前文描述的操作S210，在此不再赘述。
第一令牌上送模块1020用于在预存有所述第一令牌的情况下，将所述第一令牌发送至公有云平台。在一实施例中，第一令牌上送模块1020可以用于执行前文描述的操作S220，在此不再赘述。
第二令牌接收模块1030用于在所述公有云平台对所述第一令牌校验成功的情况下，接收第二令牌，其中，所述第一令牌的有效期限大于所述第二令牌的有效期限。在一实施例中，第二令牌接收模块1030可以用于执行前文描述的操作S230，在此不再赘述。
第二令牌上送模块1040用于在所述第二令牌的有效期未超期的情况下，将所述第二令牌发送至所述公有云平台，以执行账号登录的操作。在一实施例中，第二令牌上送模块1040可以用于执行前文描述的操作S240，在此不再赘述。
在本公开的实施例中，采用两种令牌，其中，第二令牌用于登录，第一令牌用于兑换第二令牌，提高了云平台登录的安全性。并且，第一令牌的有效期限大于第二令牌，使得在超过第二令牌的有效期限但未达到第一令牌的有效期限时，可以再次通过第一令牌兑换第二令牌，避免用户多次进行手动的登录，增加了登录自动化程度以及便利性，有效平衡了账户安全与登录便利之间的关系。
根据本公开的实施例，第一令牌判断模块1010、第一令牌上送模块1020、第二令牌接收模块1030和第二令牌上送模块1040中的任意多个模块可以合并在一个模块中实现，或者其中的任意一个模块可以被拆分成多个模块。或者，这些模块中的一个或多个模块的至少部分功能可以与其他模块的至少部分功能相结合，并在一个模块中实现。根据本公开的实施例，第一令牌判断模块1010、第一令牌上送模块1020、第二令牌接收模块1030和第二令牌上送模块1040中的至少一个可以至少被部分地实现为硬件电路，例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC)，或可以通过对电路进行集成或封装的任何其他的合理方式等硬件或固件来实现，或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者，第一令牌判断模块1010、第一令牌上送模块1020、第二令牌接收模块1030和第二令牌上送模块1040中的至少一个可以至少被部分地实现为计算机程序模块，当该计算机程序模块被运行时，可以执行相应的功能。
图11示意性示出了根据本公开实施例的云平台登录装置的结构框图。
如图11所示，该实施例的云平台登录装置1100包括第一令牌校验模块1110、第二令牌生成模块1120、第二令牌下送模块1130、第二令牌校验模块1140和账号自动化登录模块1150。该云平台登录装置1100应用于公有云平台。
第一令牌校验模块1110用于响应于接收到的第一令牌，对所述第一令牌进行校验。在一实施例中，第一令牌校验模块1110可以用于执行前文描述的操作S610，在此不再赘述。
第二令牌生成模块1120用于在所述第一令牌校验成功的情况下，生成第二令牌，其中，所述第一令牌的有效期限大于所述第二令牌的有效期限。在一实施例中，第二令牌生成模块1120可以用于执行前文描述的操作S620，在此不再赘述。
第二令牌下送模块1130用于将所述第二令牌发送至客户端。在一实施例中，第二令牌下送模块1130可以用于执行前文描述的操作S630，在此不再赘述。
第二令牌校验模块1140用于响应于接收得到所述第二令牌，对所述第二令牌进行校验。在一实施例中，第二令牌校验模块1140可以用于执行前文描述的操作S640，在此不再赘述。
账号自动化登录模块1150用于在所述第二令牌的合法性校验成功的情况下，完成账号登录的操作。在一实施例中，账号自动化登录模块1150可以用于执行前文描述的操作S650，在此不再赘述。
在本公开的实施例中，采用两种令牌，其中，第二令牌用于登录，第一令牌用于兑换第二令牌，提高了云平台登录的安全性。并且，第一令牌的有效期限大于第二令牌，使得在超过第二令牌的有效期限但未达到第一令牌的有效期限时，可以再次通过第一令牌兑换第二令牌，避免用户多次进行手动的登录，增加了登录自动化程度以及便利性，有效平衡了账户安全与登录便利之间的关系。
根据本公开的实施例，第一令牌校验模块1110、第二令牌生成模块1120、第二令牌下送模块1130、第二令牌校验模块1140和账号自动化登录模块1150中的任意多个模块可以合并在一个模块中实现，或者其中的任意一个模块可以被拆分成多个模块。或者，这些模块中的一个或多个模块的至少部分功能可以与其他模块的至少部分功能相结合，并在一个模块中实现。根据本公开的实施例，第一令牌校验模块1110、第二令牌生成模块1120、第二令牌下送模块1130、第二令牌校验模块1140和账号自动化登录模块1150中的至少一个可以至少被部分地实现为硬件电路，例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC)，或可以通过对电路进行集成或封装的任何其他的合理方式等硬件或固件来实现，或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者，第一令牌校验模块1110、第二令牌生成模块1120、第二令牌下送模块1130、第二令牌校验模块1140和账号自动化登录模块1150中的至少一个可以至少被部分地实现为计算机程序模块，当该计算机程序模块被运行时，可以执行相应的功能。
图12示意性示出了根据本公开实施例的适于实现云平台登录方法的电子设备的方框图。
如图12所示，根据本公开实施例的电子设备1200包括处理器1201，其可以根据存储在只读存储器(ROM)1202中的程序或者从存储部分1208加载到随机访问存储器(RAM)1203中的程序而执行各种适当的动作和处理。处理器1201例如可以包括通用微处理器(例如CPU)、指令集处理器和/或相关芯片组和/或专用微处理器(例如，专用集成电路(ASIC))等等。处理器1201还可以包括用于缓存用途的板载存储器。处理器1201可以包括用于执行根据本公开实施例的方法流程的不同动作的单一处理单元或者是多个处理单元。
在RAM 1203中，存储有电子设备1200操作所需的各种程序和数据。处理器1201、ROM 1202以及RAM 1203通过总线1204彼此相连。处理器1201通过执行ROM1202和/或RAM1203中的程序来执行根据本公开实施例的方法流程的各种操作。需要注意，所述程序也可以存储在除ROM 1202和RAM 1203以外的一个或多个存储器中。处理器1201也可以通过执行存储在所述一个或多个存储器中的程序来执行根据本公开实施例的方法流程的各种操作。
根据本公开的实施例，电子设备1200还可以包括输入/输出(I/O)接口1205，输入/输出(I/O)接口1205也连接至总线1204。电子设备1200还可以包括连接至I/O接口1205的以下部件中的一项或多项：包括键盘、鼠标等的输入部分1206；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分1207；包括硬盘等的存储部分1208；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分1209。通信部分1209经由诸如因特网的网络执行通信处理。驱动器1210也根据需要连接至I/O接口1205。可拆卸介质1211，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器1210上，以便于从其上读出的计算机程序根据需要被安装入存储部分1208。
本公开还提供了一种计算机可读存储介质，该计算机可读存储介质可以是上述实施例中描述的设备/装置/系统中所包含的；也可以是单独存在，而未装配入该设备/装置/系统中。上述计算机可读存储介质承载有一个或者多个程序，当上述一个或者多个程序被执行时，实现根据本公开实施例的方法。
根据本公开的实施例，计算机可读存储介质可以是非易失性的计算机可读存储介质，例如可以包括但不限于：便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。例如，根据本公开的实施例，计算机可读存储介质可以包括上文描述的ROM 1202和/或RAM 1203和/或ROM 1202和RAM1203以外的一个或多个存储器。
本公开的实施例还包括一种计算机程序产品，其包括计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。当计算机程序产品在计算机系统中运行时，该程序代码用于使计算机系统实现本公开实施例所提供的物品推荐方法。
在该计算机程序被处理器1201执行时执行本公开实施例的系统/装置中限定的上述功能。根据本公开的实施例，上文描述的系统、装置、模块、单元等可以通过计算机程序模块来实现。
在一种实施例中，该计算机程序可以依托于光存储器件、磁存储器件等有形存储介质。在另一种实施例中，该计算机程序也可以在网络介质上以信号的形式进行传输、分发，并通过通信部分1209被下载和安装，和/或从可拆卸介质1211被安装。该计算机程序包含的程序代码可以用任何适当的网络介质传输，包括但不限于：无线、有线等等，或者上述的任意合适的组合。
在这样的实施例中，该计算机程序可以通过通信部分1209从网络上被下载和安装，和/或从可拆卸介质1211被安装。在该计算机程序被处理器1201执行时，执行本公开实施例的系统中限定的上述功能。根据本公开的实施例，上文描述的系统、设备、装置、模块、单元等可以通过计算机程序模块来实现。
根据本公开的实施例，可以以一种或多种程序设计语言的任意组合来编写用于执行本公开实施例提供的计算机程序的程序代码，具体地，可以利用高级过程和/或面向对象的编程语言、和/或汇编/机器语言来实施这些计算程序。程序设计语言包括但不限于诸如Java，C++，python，“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。
附图中的流程图和框图，图示了按照本公开各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
本领域技术人员可以理解，本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合或/或结合，即使这样的组合或结合没有明确记载于本公开中。特别地，在不脱离本公开精神和教导的情况下，本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合和/或结合。所有这些组合和/或结合均落入本公开的范围。
以上对本公开的实施例进行了描述。但是，这些实施例仅仅是为了说明的目的，而并非为了限制本公开的范围。尽管在以上分别描述了各实施例，但是这并不意味着各个实施例中的措施不能有利地结合使用。本公开的范围由所附权利要求及其等同物限定。不脱离本公开的范围，本领域技术人员可以做出多种替代和修改，这些替代和修改都应落在本公开的范围之内。

Claims (14)

1.一种云平台登录方法，其特征在于，所述方法应用于客户端，所述方法包括：
判断是否预存有第一令牌，其中，所述第一令牌标识客户端在公有云平台绑定成功；
在预存有所述第一令牌的情况下，将所述第一令牌发送至公有云平台；
在所述公有云平台对所述第一令牌校验成功的情况下，接收第二令牌，其中，所述第一令牌的有效期限大于所述第二令牌的有效期限；以及
在所述第二令牌的有效期未超期的情况下，将所述第二令牌发送至所述公有云平台，以执行账号登录的操作。
2.根据权利要求1所述的方法，其中，在所述判断是否预存有第一令牌后，还包括：
在未预存有所述第一令牌的情况下，获取登录参数；
将所述登录参数发送至所述公有云平台；以及
在所述公有云平台对所述登录参数校验成功的情况下，接收所述第一令牌。
3.根据权利要求1所述的方法，其中，在所述将所述第一令牌发送至公有云平台后，还包括：
接收来自于所述公有云平台的新的第一令牌；以及
基于所述新的第一令牌替换更新原有的所述第一令牌。
4.根据权利要求1所述的方法，其中，在所述接收第二令牌后，还包括：
在所述第二令牌的有效期超期的情况下，将所述第一令牌发送至公有云平台，以兑换新的第二令牌。
5.根据权利要求1-4任一项所述的方法，其中，所述第一令牌和所述第二令牌是基于对称加密后实现传输的，
所述将所述第二令牌发送至所述公有云平台，以执行账号登录的操作，包括：
将所述第二令牌发送至所述公有云平台；以及
在所述公有云平台对所述第二令牌校验合法的情况下，接收唯一子识别码和一次性口令，并转发至前端，以使所述前端重定向至指定资源页面。
6.一种云平台登录方法，其特征在于，所述方法应用于公有云平台，所述方法包括：
响应于接收到的第一令牌，对所述第一令牌进行校验；
在所述第一令牌校验成功的情况下，生成第二令牌，其中，所述第一令牌的有效期限大于所述第二令牌的有效期限；
将所述第二令牌发送至客户端；
响应于接收得到所述第二令牌，对所述第二令牌进行校验；以及
在所述第二令牌的合法性校验成功的情况下，完成账号登录的操作。
7.根据权利要求6所述的方法，其中，在所述响应于接收到的登录参数，对所述登录参数进行校验前，所述方法还包括：
响应于接收到的登录参数，对所述登录参数进行校验；
在所述登录参数校验成功的情况下，生成所述第一令牌；以及
发送所述第一令牌至客户端。
8.根据权利要求6所述的方法，其中，在所述响应于接收到的第一令牌，对所述第一令牌进行校验后，还包括：
在所述第一令牌校验成功的情况下，生成新的第一令牌；以及
将所述新的第一令牌发送至所述客户端。
9.根据权利要求6至8任一项所述的方法，其中，所述第一令牌和所述第二令牌是基于对称加密后实现传输的，
在所述接收来自于客户端的第二令牌后，还包括：
获取预设的公钥；以及
基于所述预设的公钥对所述第二令牌进行解密。
10.一种云平台登录装置，其特征在于，所述装置应用于客户端，所述装置包括：
第一令牌判断模块，用于判断是否预存有第一令牌，其中，所述第一令牌标识客户端在公有云平台绑定成功；
第一令牌上送模块，用于在预存有所述第一令牌的情况下，将所述第一令牌发送至公有云平台；
第二令牌接收模块，用于在所述公有云平台对所述第一令牌校验成功的情况下，接收第二令牌，其中，所述第一令牌的有效期限大于所述第二令牌的有效期限；以及
第二令牌上送模块，用于在所述第二令牌的有效期未超期的情况下，将所述第二令牌发送至所述公有云平台，以执行账号登录的操作。
11.一种云平台登录装置，其特征在于，所述装置应用于公有云平台，所述装置包括：
第一令牌校验模块，用于响应于接收到的第一令牌，对所述第一令牌进行校验；
第二令牌生成模块，用于在所述第一令牌校验成功的情况下，生成第二令牌，其中，所述第一令牌的有效期限大于所述第二令牌的有效期限；
第二令牌下送模块，用于将所述第二令牌发送至客户端；
第二令牌校验模块，用于响应于接收得到所述第二令牌，对所述第二令牌进行校验；以及
账号自动化登录模块，用于在所述第二令牌的合法性校验成功的情况下，完成账号登录的操作。
12.一种电子设备，包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序，
其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器执行根据权利要求1～9中任一项所述的方法。
13.一种计算机可读存储介质，其上存储有可执行指令，该指令被处理器执行时使处理器执行根据权利要求1～9中任一项所述的方法。
14.一种计算机程序产品，包括计算机程序，所述计算机程序被处理器执行时实现根据权利要求1～9中任一项所述的方法。
CN202310139670.0A 2023-02-13 2023-02-13 云平台登录方法、装置、设备及存储介质 Pending CN116132067A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202310139670.0A CN116132067A (zh) 2023-02-13 2023-02-13 云平台登录方法、装置、设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202310139670.0A CN116132067A (zh) 2023-02-13 2023-02-13 云平台登录方法、装置、设备及存储介质

Publications (1)

Publication Number Publication Date
CN116132067A true CN116132067A (zh) 2023-05-16

Family

ID=86311611

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202310139670.0A Pending CN116132067A (zh) 2023-02-13 2023-02-13 云平台登录方法、装置、设备及存储介质

Country Status (1)

Country Link
CN (1) CN116132067A (zh)

Similar Documents

Publication Publication Date Title
CN108200050B (zh) 单点登录服务器、方法及计算机可读存储介质
CN102457509B (zh) 云计算资源安全访问方法、装置及系统
CN110958237A (zh) 一种权限校验的方法和装置
CN110472426B (zh) 一种取代实物u盾的扫描加解密投标文件方法
CN113742676B (zh) 一种登录管理方法、装置、服务器、系统及存储介质
CN111818088A (zh) 授权模式管理方法、装置、计算机设备及可读存储介质
CN112511565B (zh) 请求响应方法、装置、计算机可读存储介质及电子设备
CN113949566B (zh) 资源访问方法、装置、电子设备和介质
CN111669351B (zh) 鉴权方法、业务服务器、客户端及计算机可读存储介质
CN110069909A (zh) 一种免密登录第三方系统的方法及装置
US9210155B2 (en) System and method of extending a host website
CN114584381A (zh) 基于网关的安全认证方法、装置、电子设备和存储介质
CN105656856A (zh) 资源管理方法和装置
CN114785560B (zh) 信息处理方法、装置、设备和介质
CN113055186B (zh) 一种跨系统的业务处理方法、装置及系统
CN113765876B (zh) 报表处理软件的访问方法和装置
CN116132067A (zh) 云平台登录方法、装置、设备及存储介质
CN114301695A (zh) 一种数据传输方法、装置、电子设备和存储介质
KR102086406B1 (ko) 사용자 통합 인증 서비스 시스템 및 그 방법
US11455605B2 (en) Method for processing transactional data, corresponding device and program
CN114553570B (zh) 生成令牌的方法、装置、电子设备及存储介质
CN114666119B (zh) 数据处理方法、装置、电子设备和介质
CN114500031B (zh) 基于单点登录获取bi报表的系统、方法、电子设备及介质
CN118233167A (zh) 用户登录方法、装置、设备、介质和产品
CN116418586A (zh) 一种数据对接的方法和装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination