[发明专利]基于双重认证多重防护措施的采集信息共享方法及系统在审
| 申请号： | 201910784052.5 | 申请日： | 2019-08-23 |
| 公开（公告）号： | CN110611661A | 公开（公告）日： | 2019-12-24 |
| 发明（设计）人： | 叶方彬;赵羚;陈昊;李熊;王伟峰;沈曙明;李媛;严华江;韩霄汉;姜驰;胡瑛俊;徐世予;田家乐;蒋群;韩鑫泽;石贇超 | 申请（专利权）人： | 国网浙江省电力有限公司电力科学研究院;国网浙江省电力有限公司;中国电力科学研究院有限公司;浙江华云信息科技有限公司;国家电网有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 33206 浙江翔隆专利事务所(普通合伙) | 代理人： | 王晓燕 |
| 地址： | 310014 浙江*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种基于双重认证多重防护措施的采集信息共享方法及系统，涉及一种采集信息共享方法。传统，采取使用头部信息来传递用户身份验证信息，该方法容易被截取用户信息。本发明包括步骤：客户端发起账号认证请求；认证通过，随机生成一个临时令牌，并返回给接收方；接收方得到临时令牌后再次发起数据请求，发送方收到请求后解密令牌，判断令牌合法性以及令牌的时效性；若校验通过，则进入提取数据及组装数据环节；服务端提取采集数据，并进行数据脱敏；对数据进行签名，并进行加密；将原文和加密后摘要一同发送给接收方。本技术方案使用账号认证与令牌认证相结合的认证方法，它将身份认证服务与数据提供服务进行分离，极大地提高接口交互的安全性。 | ||
| 搜索关键词： | 令牌 接收方 采集信息 账号认证 加密 用户身份验证信息 身份认证服务 数据提供服务 采集数据 多重防护 接口交互 令牌认证 认证通过 数据环节 数据请求 双重认证 随机生成 提取数据 头部信息 用户信息 校验 发送方 服务端 客户端 时效性 共享 解密 截取 脱敏 合法性 原文 组装 传递 返回 认证 | ||
【主权项】：
1.一种基于双重认证多重防护措施的采集信息共享方法，其特征在于：包括以下步骤：/n1）客户端按Web Service接口标准协议发起账号认证请求，接收方根据数据发送方所提供的账号、密码调用认证接口服务进行账号认证；/n2)认证通过，则发送方采用AES对称加密技术，随机生成一个临时令牌，并返回给接收方；若认证失败，则反馈请求失败；/n3)接收方得到临时令牌后再次发起数据请求，发送方收到请求后解密令牌，判断令牌合法性以及令牌的时效性；若校验通过，则进入提取数据及组装数据环节；/n4）服务端根据客户端发起的请求信息依次提取采集数据，并依据国网安全防护要求对数据中的敏感属性进行数据脱敏；/n5）服务端将采集信息利用数字摘要技术生成报文摘要，对数据进行签名，采用对称加密技术将‘报文’摘要进行加密；将原文和加密后摘要一同发送给接收方；/n6）客户端对接收的数据进行数据解析，从而获得请求的数据信息。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国网浙江省电力有限公司电力科学研究院;国网浙江省电力有限公司;中国电力科学研究院有限公司;浙江华云信息科技有限公司;国家电网有限公司，未经国网浙江省电力有限公司电力科学研究院;国网浙江省电力有限公司;中国电力科学研究院有限公司;浙江华云信息科技有限公司;国家电网有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910784052.5/，转载请声明来源钻瓜专利网。
