(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211012356.8 (22)申请日 2022.08.23 (71)申请人 中国民航信息网络股份有限公司 地址 100085 北京市顺 义区后沙峪镇裕民 大街7号 (72)发明人 臧凌　刘利　王中华　王优　徐达　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 专利代理师 王雨 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 用户分布式鉴权方法、 装置、 电子设备及存 储介质 (57)摘要 本公开提供一种用户分布式鉴权方法、 装 置、 电子设备及存储介质， 首先， 基于B端鉴权模 板获取B端用户鉴权信息； 进而， 对该B端用户鉴 权信息进行合法性校验， 并在合法性校验通过的 情况下， 发布该B端用户鉴权信息； 进一步， 通过 已建立的监听机制， 将所发布的B端用户鉴权信 息更新至业务网关中， 以使该业务网关基于所更 新的B端用户鉴权信息对接收到B端用户请求进 行鉴权， 并在鉴权通过的情况下将该B端用户请 求转发给相应的后台业务服务。 基于本公开， 可 以通过在业务网关实现分布式B端用户鉴权， 减 少原鉴权方案的统一鉴权中心服务， 从而减少每 次B端用户进行业务请求时对统一鉴权中心的额 外鉴权请求， 以此提高B端用户的服 务响应速度。 权利要求书2页 说明书12页 附图4页 CN 115396178 A 2022.11.25 CN 115396178 A 1.一种用户分布式鉴权方法， 其特 征在于， 所述方法包括： 基于B端鉴权模板获取B端用户鉴权信息； 对所述B端用户鉴权信息进行合法性校验， 并在合法性校验通过的情况下， 发布所述B 端用户鉴权信息； 通过已建立的监听机制， 将所发布的所述B端用户鉴权信 息更新至业务网关中， 以使所 述业务网关基于所更新的所述B端用户鉴权信息对接收到B 端用户请求进 行鉴权， 并在鉴权 通过的情况 下将所述B端用户请求 转发给相应的后台业 务服务。 2.根据权利要求1所述的方法， 其特征在于， 所述基于B端鉴权模板获取B端用户鉴权信 息， 包括： 基于B端鉴权模板获取B端用户唯一标识、 token有效期、 鉴权密钥、 可用接口列表、 B端 用户IP白名单和B端to ken； 其中， 所述B端token由头部、 载荷和签名所构成， 所述载荷包含签发人、 该B端token用 途、 合作人、 过期时间、 签发时间、 B端唯一标识、 to ken创建时间。 3.根据权利要求2所述的方法， 其特征在于， 所述对所述B端用户鉴权信息进行合法性 校验， 包括： 对所述B端用户唯一标识、 所述token有效期、 所述鉴权密钥、 所述可用接口列表、 所述B 端用户IP白名单和所述B端to ken进行规范性校验； 对所述B端token 中所述载荷内的所述过期时间、 以及 所述B端token中的所述签名进行 安全性校验。 4.根据权利要求2所述的方法， 其特征在于， 所述将所发布的所述B端用户鉴权信息更 新至业务网关中， 以使 所述业务网关基于所更新的所述B 端用户鉴权信息对接收到B 端用户 请求进行鉴权， 并在鉴权通过的情况下将所述B 端用户请求转发给相应的后台业务服务， 包 括： 对于所发布的所述B端用户唯一标识、 所述token有效期、 所述鉴权密钥、 所述可用接口 列表、 所述B端用户IP白名单和所述B端to ken更新至所述 业务网关中， 以实现： 所述业务网关接收到B端用户请求时， 对所更新的所述B端token进行解析， 以获得其中 的所述头部、 所述载荷和所述签名； 如果解析失败， 则输出表征请求异常的提示信息； 如果 解析成功， 则获取所述B 端用户请求中的B 端用户唯一标识， 并与所更新的所述B 端用户唯一 标识进行匹配； 如果B 端用户唯一标识匹配失败， 则输出表征用户不存在的提示信息； 如果B 端用户唯一标识匹配成功， 则确定所述B 端用户请求所属的B 端用户， 并与所更新的所述B 端 用户IP白名单进行匹配； 如果所述B端用户匹配失败， 则输出表征鉴权未通过的提示信息； 如果所述B端用户匹配成功， 根据所更新的所述token有效期、 解析获得的所述载荷内的所 述过期时间和所述token创建时间确定所更新的所述B端token是否过期； 如果所更新的所 述B端token过期， 则输出表征鉴权已过期的提示信息； 如果所更新的所述B 端token未过期， 则确定所述B 端用户请求所请求的接口， 并与所更新的所述可用接口列 表进行匹配； 如果所 述B端用户请求所请求的接口匹配失败， 则输出表征鉴权权限不足的提示信息； 如果所述B 端用户请求所请求的接口匹配成功， 基于所更新的所述鉴权密钥对解析得到的所述签名进 行校验； 如果签名校验失败， 则输出表征鉴权签名未通过的提示信息； 如果签名校验成功， 将所述B端用户请求 转发至相应的后台业 务服务。权　利　要　求　书 1/2 页 2 CN 115396178 A 25.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 响应对目标后台业 务服务下B端用户的鉴权状态的管理操作。 6.一种用户分布式鉴权装置， 其特 征在于， 所述装置包括： UI前端管理模块， 用于基于B端鉴权模板获取B端用户鉴权信息； 治理中心， 用于对所述B端用户鉴权信 息进行合法性校验， 并在合法性校验通过的情况 下， 发布所述B端用户鉴权信息； 配置中心， 用于通过已建立的监 听机制， 将所发布的所述B端用户鉴权信息更新至业务 网关中， 以使 所述业务网关基于所更新的所述B 端用户鉴权信息对接收到B 端用户请求进 行 鉴权， 并在鉴权通过的情况 下将所述B端用户请求 转发给相应的后台业 务服务。 7.根据权利要求6所述的装置， 其特 征在于， 所述UI前端管理模块， 具体用于： 基于B端鉴权模板获取B端用户唯一标识、 token有效期、 鉴权密钥、 可用接口列表、 B端 用户IP白名单和B端to ken； 其中， 所述B端token由头部、 载荷和签名所构成， 所述载荷包含签发人、 该B端token用 途、 合作人、 过期时间、 签发时间、 B端唯一标识、 to ken创建时间。 8.根据权利要求6所述的装置， 其特 征在于， 所述UI前端管理模块， 还用于： 响应对目标后台业 务服务下B端用户的鉴权状态的管理操作。 9.一种电子设备， 其特征在于， 所述电子设备包括： 至少一个存储器和至少一个处理 器； 所述存储器存储有应用程序， 所述处理器调用所述存储器存储的应用程序， 所述应用程 序用于实现权利要求1 ‑5任意一项所述的用户分布式鉴权方法。 10.一种存储介质， 其特征在于， 所述存储介质存储有计算机程序代码， 所述计算机程 序代码执 行时实现权利要求1 ‑5任意一项所述的用户分布式鉴权方法。权　利　要　求　书 2/2 页 3 CN 115396178 A 3