[发明专利]一种身份认证方法及装置

权利要求书

1.一种身份认证方法，其特征在于，包括：

接收客户端发送的资源请求，所述资源请求包括jwt加密令牌，所述jwt加密令牌预先由服务器使用非对称密钥对中的公钥对jwt令牌进行加密得到；

使用所述非对称密钥对中的私钥对所述jwt加密令牌进行解密，得到解密后的jwt令牌；

对所述解密后的jwt令牌进行验证，得到验证结果；

若所述验证结果为有效，向客户端返回与所述资源请求对应的资源信息。

2.根据权利要求1所述的方法，其特征在于，在所述接收客户端发送的资源请求之前，所述方法还包括：

接收客户端的登录请求，所述登录请求包括用户信息；

根据所述用户信息生成jwt令牌，所述jwt令牌包括随机状态位、IP信息以及失效时间；

使用所述非对称密钥对中的公钥对所述jwt令牌进行加密，得到所述jwt加密令牌；

将所述jwt加密令牌返回至所述客户端。

3.根据权利要求2所述的方法，其特征在于，所述对所述解密后的jwt令牌进行验证，得到验证结果，包括：

根据所述失效时间与系统时间，判断所述解密后的jwt令牌是否过期；

若所述解密后的jwt令牌过期，则所述验证结果为失效；

若所述解密后的jwt令牌未过期，判断所述解密后的jwt令牌中的IP信息与所述资源请求中携带的IP信息是否一致；

若所述解密后的jwt令牌中的IP信息与所述资源请求中携带的IP信息不一致，则所述验证结果为失效；

若所述解密后的jwt令牌中的IP信息与所述资源请求中携带的IP信息一致，判断所述随机状态位是否存在于预设的状态位表中；

若所述随机状态位不存在于预设的状态位表中，则所述验证结果为失效；

若所述随机状态位存在于预设的状态位表中，则所述验证结果为有效。

4.根据权利要求1所述的方法，其特征在于，在所述接收客户端发送的资源请求之前，所述方法还包括：

接收客户端的登录请求，所述登录请求包括用户信息；

根据所述用户信息生成初始jwt令牌，所述初始jwt令牌包括随机状态位、IP信息以及失效时间；

在所述初始jwt令牌上拼接刷新时间字符串，得到jwt令牌；

使用所述公钥对所述jwt令牌进行加密，得到所述jwt加密令牌；

将所述jwt加密令牌返回至所述客户端。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

根据所述刷新时间字符串与系统时间，判断所述解密后的jwt令牌是否处于有效期内；

若所述解决后的jwt令牌不在有效期内，返回执行所述根据用户信息生成初始jwt令牌的步骤。

6.一种身份认证装置，其特征在于，包括：

第一接收单元，用于接收客户端发送的资源请求，所述资源请求包括jwt加密令牌，所述jwt加密令牌预先由服务器使用非对称密钥对中的公钥进行加密得到；

解密单元，用于使用所述非对称密钥对中的私钥对所述jwt加密令牌进行解密，得到解密后的jwt令牌；

验证单元，用于对所述解密后的jwt令牌进行验证，得到验证结果；

第一返回单元，用于若所述验证结果为有效，向客户端返回与所述资源请求对应的资源信息。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第二接收单元，用于接收客户端的登录请求，所述登录请求包括用户信息；

生成单元，用于根据所述用户信息生成jwt令牌，所述jwt令牌包括随机状态位、IP信息以及失效时间；

加密单元，用于使用所述非对称密钥对中的公钥对所述jwt令牌进行加密，得到所述jwt加密令牌；

第二返回单元，用于将所述jwt加密令牌返回至所述客户端。