[发明专利]一种网络访问的认证方法、装置与系统

权利要求书

1.一种云业务的安全认证方法，所述安全认证方法应用于云端，所述云端还包括业务服务集群，所述业务服务集群包含至少一个业务服务，所述安全认证方法的特征在于，包括：

接收第一源端的业务访问请求消息，所述业务访问请求指向对至少一个业务服务的访问，所述业务访问请求消息还包括第一源端标识与第二关联端标识；

解析所述业务访问请求消息中的第一源端标识与第二关联端标识，所述第二关联端标识包含一个或多个标识，所述第一源端标识与所述第二关联端标识用于指示所述业务访问的关联性；

根据所述第一源端标识与所述第二关联端标识，验证所述业务关联真实性。

2.根据权利要求1所述方法，其特征在于，验证所述业务关联真实性，还包括：

解析业务访问请求消息中所包含的业务访问序号；

发送业务关联性请求消息，所述业务关联性请求消息发送给所述业务服务，所述业务关联性请求消息包含所述业务访问序号与所述第一源端标识。

3.根据权利要求2所述方法，其特征在于，验证所述业务关联真实性，还包括：

接收业务关联性应答消息，所述业务关联性应答消息发送自所述业务服务；

根据所述应答消息中所包含的关联端标识，验证所述业务关联真实性。

4.根据权利要求1所述方法，其特征在于，验证所述业务关联真实性，还包括：

解析所述业务访问请求消息中所包含的业务访问请求上链区块标识，所述上链区块作为操作日志记录所述业务访问请求，所述区块标识用于唯一标识所述上链区块；

发送上链区块核查消息，所述核查消息发送给所述关联端标识对应的关联端，所述核查消息包含所述区块标识。

5.根据权利要求4所述方法，其特征在于，验证所述业务关联真实性，还包括：

接收所述关联端对所述上链区块核查消息的应答；

根据所述应答消息，得到作为所述业务访问请求操作日志的所述区块对所述关联端的可访问性；

根据所述可访问性，确认所述业务关联真实性。

6.根据权利要求1所述方法，其特征在于，验证所述业务关联真实性，还包括：

解析所述业务访问请求消息中所包含的业务访问请求上链区块标识，所述上链区块作为操作日志记录所述业务访问请求，所述区块标识用于唯一标识所述上链区块；

根据所述上链区块标识，确认区块链上是否存在对应目标区块；

根据对所述目标区块的确认结果，验证所述业务关联真实性。

7.根据权利要求1所述方法，其特征在于，验证所述业务关联真实性，还包括：

解析并取得第一上链区块标识，所述第一上链区块标识对应于第一上链区块，所述第一上链区块包含第一业务访问请求的操作日志，所述第一业务访问请求为所述第一源端的业务访问请求；

解析并取得第二上链区块标识，所述第二上链区块标识对应于第二上链区块，所述第二上链区块包含一个或多个区块，所述第二上链区块包含第二业务访问请求的操作日志，所述第二业务访问请求为所述第一业务访问请求的关联业务访问请求，所述第二业务访问请求为来自于所述第二关联端的业务访问请求；

根据所述第一上链区块标识与所述第二上链区块标识，确认区块链上是否存在对应目标区块；

根据对所述目标区块的确认结果，验证所述业务关联真实性。

8.一种计算机程序，其特征在于，所述计算机程序包含执行权利要求1-7任一所述的方法。

9.一种计算机可读存储介质，其特征在于，所述计算机存储介质存储有程序指令，所述程序指令当被处理器执行时使所述处理器执行如权利要求1-7任一项所述的方法。

10.一种执行计算机程序的装置，其特征在于，包括处理组件、存储组件和通信模组件，处理组件、存储组件和通信组件相互连接，其中，存储组件用于存储数据处理代码，通信组件用于与外部设备进行信息交互；处理组件被配置用于调用程序代码，执行如权利要求1-6任一项所述的方法。