(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211062882.5 (22)申请日 2022.09.01 (71)申请人 杭州悦数 科技有限公司 地址 311100 浙江省杭州市余杭区仓前街 道时代未来之城5幢2 201室 (72)发明人 岳通　吴敏　王玉珏　叶小萌　 (74)专利代理 机构 杭州创智卓英知识产权代理 事务所(普通 合伙) 33324 专利代理师 郑思思 (51)Int.Cl. H04L 9/32(2006.01) H04L 9/40(2022.01) (54)发明名称 一种分布式图数据库中的身份认证方法和 系统 (57)摘要 本申请涉及一种分布式图数据库中的身份 认证方法， 该方法包括： 图数据库接收客户端的 登录请求， 并确定登录请求中客户端指定的计算 节点； 图数据库， 通过计算节点向元数据管理节 点发送查询请求， 指示元数据管 理节点判断是否 存在与登录请求对应的影子用户， 若是， 通过计 算节点， 基于参数信息和用户名得到客户端的识 别名， 根据识别名和登录请求中的客户端密码生 成LDAP认证请求， 并将其发送至LDAP服务器； 指 示LDAP服务器， 根据LDAP认 证请求对 客户端进行 身份认证， 并将认证结果返回至计算节点。 通过 本申请， 解决了相关技术对图数据库中身份认证 方法存在的维护复杂且安全性较差的问题， 在针 对复杂度高且数据量大的用户校验进行维护管 理时更加高效方便， 且具 备更好的安全程度。 权利要求书2页 说明书10页 附图5页 CN 115150105 A 2022.10.04 CN 115150105 A 1.一种分布式图数据库中的身份认证方法， 其特征在于， 通过LDAP服务器实现客户端 身份认证， 且所述图数据库的配置文件中设置有用于绑定LDAP服务器的参数信息， 所述方 法包括： 图数据库接收客户端的登录请求， 并确定所述登录请求中客户端指定的计算节点； 所述图数据库， 通过所述计算节点向元数据管理节点发送查询请求， 指示所述元数据 管理节点判断是否存在与所述登录请求对应的影子用户， 若是， 通过所述计算节点， 基于所述参数信 息和所述登录请求中的用户名得到所述客户端的 识别名， 根据所述识别名 和所述登录请求中的客户端密码生成LDAP认证请求， 并将其发送 至所述LDAP服务器； 指示所述LDAP服务器， 根据所述LDAP认证请求对客户端进行身份认证， 并将认证结果 返回至所述计算节点。 2.根据权利 要求1所述的方法， 其特征在于， 所述LDAP服务器根据所述LDAP认证请求对 客户端进行身份认证， 包括： 所述LDAP服务器， 获取LDAP认证请求中包 含的识别名和客户端密码； 通过将所述识别名和密码在LDAP目录树中进行匹配， 判断本地是否存在与所述识别名 和客户端密码对应的信息； 若是， 返回认证成功信息 至所述计算节点， 若否， 返回认证失败信息 至所述计算节点。 3.根据权利要求1所述的方法， 其特征在于， 通过LDAP简单绑定的情况下， 基于所述参 数信息和所述登录请求中的用户名得到所述 客户端的识别名包括： 通过所述计算节点， 查询所述参数信 息中是否配置有前置预设字符串和后置预设字符 串， 若是， 基于所述前置预设字符串、 后置预设字符串和所述客户端用户名， 生成所述客户端的 识别名， 其中， 所述前置预设字符串用于添加在所述用户名之前， 所述后置预设字符串用于附 加至所述 客户端用户名之后。 4.根据权利要求2所述的方法， 其特征在于， 通过LDAP搜索绑定的情况下， 基于所述参 数信息和所述登录请求中的用户名得到所述 客户端的识别名包括： 通过所述计算节点， 查询所述参数信 息中是否配置有初始搜索用户名和初始搜索客户 端密码， 若是， 指示所述LDAP服务器进行指定初始搜索， 包括： 将所述初始搜索用户名和所述初 始搜索客户端密码绑定至LDAP目录， 并根据所述初始搜索用户名和所述初始搜索客户端密 码， 在所述 LDAP目录树中进行初始搜索得到所述识别名； 若否， 通过所述计算节点进行匿名绑定， 并指示所述LDAP服务器中进行匿名绑定模式 下的初始搜索， 得到所述识别名。 5.根据权利要求4所述的方法， 其特征在于， 通过LDAP搜索绑定的情况下， 所述方法还 包括： 所述计算节点， 在所述初始搜索时与所述 LDAP服务器建立第一次交 互连接； 所述计算节点， 在得到识别名根据识别名和客户端用户名生成LDAP认证请求之后， 将 LDAP认证请求发送至所述 LDAP服务器之前， 断开所述第一次交 互连接；权　利　要　求　书 1/2 页 2 CN 115150105 A 2重新与所述LDAP服务器建立第二次交互连接， 并将所述LDAP认证请求发送至所述LDAP 服务器， 指示所述 LDAP服务器根据所述 LDAP认证请求对客户端 进行身份认证。 6.根据权利要求1所述的方法， 其特征在于， 所述图数据库接收客户 端的登录请求之 前， 所述方法还 包括： 在所述图数据库中， 将具备登录资格的客户端设置为影子用户， 并对其分配相应的权 限； 在所述LDAP服务器 中， 按照LDAP目录格式保存所述具备登录资格的客户端的用户名和 客户端密码。 7.根据权利要求1所述的方法， 其特征在于， 所述图数据库是分布式图数据库Nebula   Graph。 8.一种分布式图数据库中的身份认证系统， 其特征在于， 通过LDAP服务器实现客户端 身份认证， 且所述图数据库的配置文件中设置有用于绑定LDAP服务器的参数信息， 所述系 统包括： 图数据库、 客户端和LDAP服 务器， 其中： 所述图数据库用于， 接收客户端的登录请求， 并确定所述登录请求中客户端指定的计 算节点， 以及， 通过所述计算节点向元数据管理节点发送查询请求， 指示所述元数据管理节点 判断是否存在与所述登录请求对应的影子用户， 若 是， 通过所述计算节点， 基于所述参数信 息和所述登录请求中的用户名得到所述客户端的识别名， 根据所述识别名和所述登录请求 中的客户端密码生成LDAP认证请求， 并将其发送至所述 LDAP服务器； 所述LDAP服务器用于， 指示所述LDAP服务器根据所述LDAP认证请求对客户端进行身份 认证， 并将认证结果返回至所述计算节点。 9.一种计算机设备， 包括存储器、 处理器以及存储在所述存储器上并可在所述处理器 上运行的计算机程序， 其特征在于， 所述处理器执行所述计算机程序时实现如权利要求 1至 7中任一项所述的方法。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该程序被处理器 执行时实现如权利要求1至7中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 115150105 A 3