[发明专利]大数据环境下的多认证授权方法

权利要求书

1.一种大数据环境下的多认证授权方法，其特征在于，所述方法包括：

依据预设终端信息和获取到的待连接终端的信息，对所述待连接终端进行首次认证，获得首次认证结果；

在确定所述首次认证结果为对所述待连接终端认证通过，并获得通信安全凭证的情况下，依据所述通信安全凭证和所述待连接终端的信息，生成并发送连接请求至云代理分析设备，以使所述云代理分析设备对所述待连接终端进行再次认证；其中，所述云代理分析设备对应有数据服务器，所述云代理分析设备是访问所述数据服务器中的数据的唯一入口设备；

响应于所述云代理分析设备反馈的连接响应，确定所述待连接终端是否具备访问数据的权限，所述连接响应是所述云代理分析设备基于所述数据授权管理服务器配置的数据访问策略，对所述待连接终端的通信安全凭证进行分析确定的连接响应；

其中，所述在确定所述首次认证结果为对所述待连接终端认证通过，并获得通信安全凭证的情况下，依据所述通信安全凭证和所述待连接终端的信息，生成并发送连接请求至云代理分析设备之前，还包括：

获取数据授权管理服务器为当前服务器配置的目标云代理分析设备的标识，所述目标云代理分析设备是数据授权管理服务器依据预设终端对应的用户权限和预设数据类型确定多个所述云代理分析设备，并在所述待连接终端对应的用户权限与所述预设终端对应的用户权限相同的情况下，从多个所述云代理分析设备中筛选获得的设备；

建立当前服务器与所述目标云代理分析设备之间的通信连接。

2.根据权利要求1所述的方法，其特征在于，所述依据预设终端信息和获取到的待连接终端的信息，对所述待连接终端进行首次认证，获得首次认证结果，包括：

接收所述待连接终端发送的注册申请消息，所述注册申请消息包括所述待连接终端的信息；

对比所述预设终端信息和所述待连接终端的信息；

在确定所述预设终端信息和所述待连接终端的信息相同的情况下，确定对所述待连接终端认证通过；

生成并发送注册响应至所述待连接终端和所述云代理分析设备，所述注册响应包括通信安全凭证，所述通信安全凭证包括所述待连接终端对应的用户权限。

3.根据权利要求1所述的方法，其特征在于，所述响应于所述云代理分析设备反馈的连接响应，确定所述待连接终端是否具备访问数据的权限，包括：

接收所述目标云代理分析设备反馈的连接响应，所述连接响应包括分析结果；

在确定所述分析结果为所述待连接终端通过所述目标云代理分析设备的验证的情况下，确定所述待连接终端具备访问所述预设数据类型的数据的权限；否则，确定所述待连接终端不具备访问所述预设数据类型的数据的权限。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述响应于所述云代理分析设备反馈的连接响应，确定所述待连接终端是否具备访问数据的权限之后，还包括：

在确定所述待连接终端具备访问所述预设数据类型的数据的权限的情况下，登录所述云代理分析设备对应的数据服务器，以使所述待连接终端获取所述数据服务器提供的所述预设数据类型的数据。