[发明专利]一种微服务授权方法、设备及存储介质

权利要求书

1.一种微服务授权方法，其特征在于，包括：

获取微服务主控平台的设备标识信息和微服务标识信息，并根据所述设备标识信息和所述微服务标识信息，生成表征待授权的所述微服务主控平台对应的身份相关信息的主控服务信息；

将所述主控服务信息发送给微服务授权验证平台，以使得所述微服务授权验证平台根据所述主控服务信息生成授权文件；

接收所述微服务授权验证平台返回的授权文件，以得到所述微服务授权验证平台的授权，并利用所述授权文件对各个微服务进行授权；

接收至少一个业务节点发送的至少一个业务需求信息；其中，所述至少一个业务需求信息中携带有与其一一对应的所述至少一个业务节点待授权的微服务；

对比所述至少一个业务需求信息是否超出所述授权文件的范围，以分别针对所述至少一个业务需求信息进行授权处理，返回至少一个业务节点各自对应的业务节点授权信息，完成针对所述各个微服务的授权。

2.根据权利要求1所述的方法，其特征在于，在所述接收所述微服务授权验证平台返回的授权文件之后，所述接收至少一个业务节点发送的至少一个业务需求信息之前，所述方法还包括：

对所述授权文件进行解密，得到解密文件信息；

从所述解密文件信息中提取出检验标识信息；所述检验标识信息表征所述授权文件中的所述微服务主控平台的设备标识信息；

将所述设备标识信息和所述检验标识信息进行比对，得到检验结果；

相应的，所述接收至少一个业务节点发送的至少一个业务需求信息，包括：

当所述检验结果表征所述授权文件有效时，接收至少一个业务节点发送的至少一个业务需求信息。

3.根据权利要求2所述的方法，其特征在于，所述将所述设备标识信息和所述检验标识信息进行比较，得到检验结果，包括：

当所述设备标识信息和所述检验标识信息相同时，所述检验结果表征所述授权文件有效；

当所述设备标识信息和所述检验标识信息不同时，所述检验结果表征所述授权文件无效。

4.根据权利要求2所述的方法，其特征在于，在所述对所述授权文件进行解密，得到解密文件信息之后，所述从所述解密文件信息中提取出检验标识信息之前，所述方法还包括：

从所述解密文件信息中查找出中间授权文件的哈希值；所述中间授权文件的哈希值是由所述微服务授权验证平台生成的；

从所述解密文件信息中提取出中间授权文件，并对所述中间授权文件进行哈希运算，得到待验证哈希值；

比较所述中间授权文件的哈希值和所述待验证哈希值，得到哈希值比较结果；所述哈希值比较结果用于说明所述中间授权文件是否被篡改。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述将所述主控服务信息发送给微服务授权验证平台，包括：

将所述主控服务信息发送给第三方设备；

通过所述第三方设备，将所述主控服务信息发送给所述微服务授权验证平台。

6.根据权利要求1所述的方法，在所述接收至少一个业务节点发送的至少一个业务需求信息之后，所述对比所述至少一个业务需求信息是否超出所述授权文件的范围，以分别针对所述至少一个业务需求信息进行授权处理，返回至少一个业务节点各自对应的业务节点授权信息，完成针对各个微服务的授权之前，所述方法还包括：

向所述微服务授权验证平台发送更新授权文件询问信息；所述更新授权文件询问信息用于查询授权文件是否有更新；

接收所述微服务授权验证平台发送的更新授权文件；所述更新授权文件是由所述微服务授权验证平台根据所述更新授权文件询问信息查询出的；

相应的，所述对比所述至少一个业务需求信息是否超出所述授权文件的范围，以分别针对所述至少一个业务需求信息进行授权处理，返回至少一个业务节点各自对应的业务节点授权信息，完成针对各个微服务的授权，包括：

对比所述至少一个业务需求信息是否超出所述更新授权文件的范围，以分别针对所述至少一个业务需求信息进行授权处理，返回至少一个业务节点各自对应的业务节点授权信息，完成针对各个微服务的授权。