(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210804641.7 (22)申请日 2022.07.08 (71)申请人 上海百家云科技有限公司 地址 201821 上海市嘉定区叶城路128 8号6 幢JT2497室 (72)发明人 邓荣凯　刘文明　张磊　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 专利代理师 毕翔宇 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/08(2006.01) (54)发明名称 一种鉴权认证方法、 装置、 电子设备及存储 介质 (57)摘要 本公开提供了一种鉴权认证方法、 装置、 电 子设备及存储介质， 应用于包括身份认证模块以 及服务提供模块的服务器， 通过接收随机生成的 多个鉴权密钥以及对应的密钥编号； 分别将每个 鉴权密钥以及对应的密钥编号存储至身份认证 模块以及服务提供模块； 控制身份认证模块接收 用户发送的登录请求， 在鉴权密钥中选取目标密 钥； 根据登录请求与目标密钥加密生成携带有目 标密钥对应的目标密钥编号的目标信令， 并将目 标信令返回至用户； 控制服务提供模块， 接收用 户发送的携带有目标信令的访问请求； 从目标信 令中解析出目标密钥编号， 并确定对应的目标密 钥； 若根据目标密钥校验目标信令有效， 则向用 户提供访问请求对应的服务。 可以提升信令认证 鉴权的安全性。 权利要求书2页 说明书11页 附图3页 CN 115174236 A 2022.10.11 CN 115174236 A 1.一种鉴权认证方法， 应用于包括身份认证模块以及服务提供模块的服务器， 其特征 在于， 所述方法包括： 接收随机生成的多个鉴权密钥以及对应的密钥编号； 分别将每个所述鉴权密钥以及对应的所述密钥编号存储至所述身份认证模块以及所 述服务提供模块； 控制所述身份认证模块， 接收用户发送的登录请求， 在所述鉴权密钥中选取目标密钥； 根据所述登录请求与所述目标密钥加密生成目标信令， 并将所述目标信令返回至所述用 户， 其中， 所述目标信令中携带有所述目标密钥对应的目标密钥编号； 控制所述服务提供模块， 接收所述用户发送的携带有所述目标信令的访 问请求； 从所 述目标信令中解析出所述 目标密钥编号， 确定所述 目标密钥编号对应的目标密钥； 若根据 所述目标密钥校验所述目标信令有效， 则向所述用户提供 所述访问请求对应的服 务。 2.根据权利要求1所述的方法， 其特 征在于， 基于以下 方法生成所述目标信令： 控制所述身份认证模块解析所述登录请求， 根据 所述登录请求确定所述用户对应的用 户信息； 将所述用户信息以及所述目标密钥编号， 编码生成所述目标信令的载荷字符串； 为所述目标信 令定义预设的目标加密算法， 并将所述目标加密算法对应的算法类型编 码生成所述目标信令的头 部字符串； 根据所述目标加密算法以及所述目标密钥， 分别加密所述头部字符串和所述载荷字符 串， 生成所述目标信令的签 证字符串； 将所述头部字符串、 所述载荷字符串以及所述签证字符串依次串联， 生成所述目标信 令。 3.根据权利要求2所述的方法， 其特 征在于， 基于以下 方法校验所述目标信令： 控制所述服务提供模块从所述目标信令的载荷字符串中， 解析出所述目标密钥编号； 从所述目标信令的所述头 部字符串中， 解析 出所述目标信令对应的所述目标加密算法； 根据所述目标密钥编号， 在所述服务提供模块存储的多个所述鉴权密钥以及对应的所 述密钥编号中， 筛 选出所述目标密钥编号对应的所述目标密钥； 根据所述目标密钥以及所述目标加密算法， 重新分别加密所述目标信 令的所述头部字 符串以及所述载荷字符串， 生成所述目标信令的校验字符串； 确定所述校验字符串与所述签证字符串是否匹配， 若匹配， 则所述目标信令有效； 若不 匹配， 则所述目标信令无效。 4.根据权利要求1所述的方法， 其特征在于， 在所述控制所述服务提供模块， 接收所述 用户发送的携带有所述目标信令的访问请求； 从所述目标信令中解析出所述目标密钥编 号， 确定所述目标密钥编号对应的目标密钥； 若根据所述目标密钥校验所述目标信令有效， 则向所述用户提供 所述访问请求对应的服 务之后， 所述方法还 包括： 删除所述身份认证模块以及所述服务提供模块中存储的所述目标密钥以及对应的所 述目标密钥编号； 继续接收所述鉴权密钥以及对应的所述密钥编 号， 并将新接收的所述鉴权密钥以及对 应的所述密钥编号分别存 储至所述身份认证模块以及所述 服务提供模块。 5.根据权利要求1所述的方法， 其特 征在于，权　利　要　求　书 1/2 页 2 CN 115174236 A 2所述鉴权密钥由预设的密钥生成服务器按照预设的密钥生成周期生成， 并配置有对应 的密钥编号。 6.一种鉴权认证装置， 应用于包括身份认证模块以及服务提供模块的服务器， 其特征 在于， 所述装置包括： 接收模块， 用于 接收随机生成的多个鉴权密钥以及对应的密钥编号； 存储模块， 用于分别将每个所述鉴权密钥以及对应的所述密钥编 号存储至所述身份认 证模块以及所述 服务提供模块； 第一控制模块， 用于控制所述身份认证模块， 接收用户发送的登录请求， 在所述鉴权密 钥中选取目标密钥； 根据所述登录请求与所述 目标密钥加密生成目标信令， 并将所述 目标 信令返回至所述用户， 其中， 所述目标信令中携带有所述目标密钥对应的目标密钥编号； 第二控制模块， 用于控制所述服务提供模块， 接收所述用户发送的携带有所述目标信 令的访问请求； 从所述 目标信令中解析出所述 目标密钥编号， 确定所述 目标密钥编号对应 的目标密钥； 若根据所述 目标密钥校验所述 目标信令有效， 则向所述用户提供所述访问请 求对应的服 务。 7.根据权利要求6所述的装置， 其特 征在于， 所述第一控制模块具体用于： 控制所述身份认证模块解析所述登录请求， 根据 所述登录请求确定所述用户对应的用 户信息； 将所述用户信息以及所述目标密钥编号， 编码生成所述目标信令的载荷字符串； 为所述目标信 令定义预设的目标加密算法， 并将所述目标加密算法对应的算法类型编 码生成所述目标信令的头 部字符串； 根据所述目标加密算法以及所述目标密钥， 分别加密所述头部字符串和所述载荷字符 串， 生成所述目标信令的签 证字符串； 将所述头部字符串、 所述载荷字符串以及所述签证字符串依次串联， 生成所述目标信 令。 8.根据权利要求7 所述的装置， 其特 征在于， 所述第二控制模块具体用于： 控制所述服务提供模块从所述目标信令的载荷字符串中， 解析出所述目标密钥编号； 从所述目标信令的所述头 部字符串中， 解析 出所述目标信令对应的所述目标加密算法； 根据所述目标密钥编号， 在所述服务提供模块存储的多个所述鉴权密钥以及对应的所 述密钥编号中， 筛 选出所述目标密钥编号对应的所述目标密钥； 根据所述目标密钥以及所述目标加密算法， 重新分别加密所述目标信 令的所述头部字 符串以及所述载荷字符串， 生成所述目标信令的校验字符串； 确定所述校验字符串与所述签证字符串是否匹配， 若匹配， 则所述目标信令有效； 若不 匹配， 则所述目标信令无效。 9.一种电子设备， 其特征在于， 包括： 处理器、 存储器和总线， 所述存储器存储有所述处 理器可执行 的机器可读指令， 当电子设备运行时， 所述处理器与所述存储器之间通过总线 通信， 所述机器可读指令被所述处理器执行时执行如权利要求1至5中任一项 所述的鉴权认 证方法的步骤。 10.一种计算机可读存储介质， 其特征在于， 该计算机可读存储介质上存储有计算机程 序， 该计算机程序被处理器运行时执行如权利要求1至5中任一项所述的鉴权认证方法的步骤。权　利　要　求　书 2/2 页 3 CN 115174236 A 3