[发明专利]一种基于微服务架构的进销存管理系统

权利要求书

1.一种基于微服务架构的进销存管理系统，其特征在于，包括：用户客户端U_i、由采购管理云服务器S_a、销售管理云服务器S_b和库存管理云服务器S_c组成的微服务架构；

用于存储微服务架构中任一个云服务器S_i的注册信息、并接受服务访问的发现服务器S_f；

用于将用户客户端U_i的请求访问通过发现服务器S_f动态路由到微服务架构中任一个云服务器S_i的API网关；

发现服务器S_f上运行有用户认证管理系统软件，该用户认证管理系统采用基于零知识证明的认证方法对访问发现服务器的用户客户端U_i进行身份认证，该认证方法包括以下步骤：

步骤一：用户客户端U_i在发现服务器S_f的用户认证管理系统上进行用户注册，具体为：

用户认证管理系统在二进制域上选定一条曲线A_i(p,q)，在该曲线A_i(p,q)上随机选取一点G作为基点，将基点G返回给用户客户端U_i；

用户客户端U_i在二进制域上选定一个私钥s，计算公钥S＝sG，并将公钥S传送给用户认证管理系统；

步骤二：用户认证管理系统对用户客户端U_i的身份进行认证，具体的认证过程为：

用户客户端U_i在二进制域上选定一个随机数g，计算G₁＝gG，使G₁在曲线A_i(p,q)上，将G₁传送给用户认证管理系统；

用户认证管理系统随机生成在二进制域上的随机数t，将随机数t返回给用户客户端U_i；

用户客户端U_i计算S＝g+ts，将S传送给用户认证管理系统；

用户认证管理系统验证用户客户端U_i的身份，如果SG＝G₁+tS成立，则说明认证通过，证明用户客户端U_i身份合法。

2.根据权利要求1所述的进销存管理系统，其特征在于，所述的步骤一中，用户客户端U_i在发现服务器S_f的用户认证管理系统上进行用户注册，具体为：

(1)用户认证管理系统在注册页面上弹出与用户客户端U_i进行交互式通信的对话框；

(2)用户认证管理系统在二进制域上选定一条曲线A_i(p,q)，在该曲线A_i(p,q)上随机选取一点G作为基点，将基点G显示在对话框内，也即返回给用户客户端U_i；

(3)用户客户端U_i在二进制域上选定一个私钥s，计算公钥S＝sG，并将公钥S输入到对话框内，即传送给用户认证管理系统。

3.根据权利要求2所述的进销存管理系统，其特征在于，所述的步骤二中，如果SG＝G₁+tS不成立，则说明验证未通过，即用户客户端U_i身份非法，不允许用户客户端U_i访问发现服务器S_f。

4.根据权利要求3所述的进销存管理系统，其特征在于，所述的交互式通信对话框具备无痕迹通信功能，即对话框内的所有交互通信内容均没有任何备份记录。