[发明专利]一种服务鉴权方法、装置、系统及存储介质

权利要求书

1.一种服务鉴权方法，其特征在于，包括：

根据第一服务器和第二服务器各自的身份信息分别为所述第一服务器和所述第二服务器配置专属密钥文件，所述第一服务器上运行有第一服务，所述专属密钥文件中包含所述第一服务的服务密钥；

基于所述服务密钥加密所述第一服务的鉴权凭证；

将加密的所述鉴权凭证配置给所述第一服务器和所述第二服务器，以供所述第二服务器根据自身的身份信息从其专属密钥文件中获取所述服务密钥，基于所述服务密钥解密出所述第一服务的鉴权凭证；根据所述鉴权凭证向所述第一服务器发送针对所述第一服务的服务请求，以及供所述第一服务器根据自身的身份信息从其专属密钥文件中获取所述服务密钥，基于所述服务密钥解密出所述第一服务的鉴权凭证；基于所述鉴权凭证对所述服务请求进行鉴权。

2.根据权利要求1所述的方法，其特征在于，还包括：

为所述第一服务创建所述服务密钥；

获取所述第一服务器和所述第二服务器的身份信息；

根据所述服务密钥以及所述第一服务器和所述第二服务器各自的身份信息，分别为所述第一服务器和所述第二服务器生成专属密钥文件。

3.根据权利要求2所述的方法，其特征在于，所述根据所述服务密钥以及所述第一服务器和所述第二服务器各自的身份信息，分别为所述第一服务器和所述第二服务器生成专属密钥文件，包括：

分别以所述第一服务器和所述第二服务器的身份信息作为验证字段，以所述服务密钥作为内容字段，为所述第一服务器和所述第二服务器生成专属密钥文件。

4.根据权利要求1所述的方法，其特征在于，还包括：

确定所述第一服务的权限分配信息，所述权限分配信息中包含不同请求方对所述第一服务的调用权限范围；

将所述权限分配信息提供给所述第一服务器，以供所述第一服务器根据所述权限分配信息对所述服务请求进行鉴权。

5.根据权利要求4所述的方法，其特征在于，所述将所述权限分配信息提供给所述第一服务器，包括：

基于所述服务密钥对所述权限分配信息进行加密；

将加密的所述权限分配信息发送给所述第一服务器。

6.根据权利要求1所述的方法，其特征在于，所述第一服务器和所述第二服务器为家庭物联网中的设备。

7.一种服务鉴权方法，应用于运行有第一服务的第一服务器，其特征在于，包括：

接收第二服务器发起的针对所述第一服务的服务请求；

根据自身的身份信息从所述第一服务器的专属密钥文件中获取所述第一服务的服务密钥，其中，由鉴权管理设备根据所述第一服务器和所述第二服务器各自的身份信息分别为所述第一服务器和所述第二服务器配置专属密钥文件，所述专属密钥文件中包含所述第一服务的服务密钥；

基于所述服务密钥解密出所述第一服务的鉴权凭证；

根据所述鉴权凭证对所述服务请求进行鉴权；

其中，由所述第二服务器根据其身份信息从其专属密钥文件中获取服务密钥并基于所述服务密钥所解密出的所述第一服务的鉴权凭证而发出所述服务请求。

8.根据权利要求7所述的方法，其特征在于，所述根据自身的身份信息从专属密钥文件中获取所述第一服务的服务密钥，包括：

采集实际的身份信息；

根据实际采集到的身份信息，确定所述服务器的专属密钥文件；

从所述服务器的专属密钥文件中解读出所述服务密钥。

9.根据权利要求8所述的方法，其特征在于，所述根据实际采集到的身份信息，确定所述服务器的专属密钥文件，包括：

将验证字段中的身份信息与所述实际采集到的身份信息一致的专属密钥文件，确定为所述服务器对应的专属密钥文件。

10.根据权利要求7所述的方法，其特征在于，还包括：

获取所述服务器的专属密钥文件及经所述服务密钥加密的所述鉴权凭证，并保存在本地。