申请/专利权人：中国平安财产保险股份有限公司

申请日：2022-10-31

公开（公告）日：2024-06-28

公开（公告）号：CN115695001B

主分类号：H04L9/40

分类号：H04L9/40;H04L67/133

优先权：

专利状态码：有效-授权

法律状态：2024.06.28#授权;2023.02.21#实质审查的生效;2023.02.03#公开

摘要：本申请实施例属于信息安全和金融保险领域，涉及一种微服务间的安全认证方法，包括在应用中配置不同的微服务，微服务包括各种服务配置参数，不同微服务之间通过各种服务配置参数进行关联调用，当应用启动，加载安全拦截模块，安全拦截模块根据应用配置的相关参数，查询并加载服务配置参数，当请求调用应用提供的微服务，安全拦截模块拦截调用请求并进行安全检查。本申请还提供一种微服务间的安全认证方法相关的设备，包括微服务间的安全认证装置、计算机设备及计算机可读存储介质。本申请根据各种服务配置参数的不同，应用启动就加载安全拦截模块，服务调用请求发生就拦截调用请求并进行安全检查，统一解决微服务之间安全需求，方便统一维护。

主权项：1.一种微服务间的安全认证方法，其特征在于，包括下述步骤：在应用中配置不同的微服务，所述微服务包括各种服务配置参数；所述不同的微服务之间通过所述各种服务配置参数进行关联调用；当应用启动，加载安全拦截模块，以使所述安全拦截模块根据应用配置的相关参数，查询并加载所述各种服务配置参数；当请求调用所述应用提供的所述微服务，所述安全拦截模块拦截调用请求并进行安全检查；所述的当应用启动，加载安全拦截模块，所述安全拦截模块根据应用配置的相关参数，查询并加载所述各种服务配置参数，包括：识别应用启动的主体特征；当识别到所述主体特征为服务使用端时，加载安全拦截模块，以使所述安全拦截模块根据所述服务使用端的应用配置的相关参数，查询并加载所述各种服务配置参数；当识别到所述主体特征为服务提供端时，加载所述安全拦截模块，以使所述安全拦截模块根据所述服务提供端的应用配置的相关参数，查询并加载所述各种服务配置参数；所述安全拦截模块拦截调用请求并进行安全检查，包括：所述安全拦截模块拦截调用请求，对所述各种服务配置参数中需要进行关联调用的关联方的服务名、私有token信息，以及需要访问的服务、地址信息以及采用的安全方式进行核查；当所述各种服务配置参数中需要进行关联调用的关联方的服务名、私有token信息，以及需要访问的服务、地址信息以及采用的安全方式存在任意一种服务配置参数核查不通过，拒绝调用请求。

全文数据：

权利要求：

百度查询： 中国平安财产保险股份有限公司 微服务间的安全认证方法及其相关设备

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD