龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：福建省电子政务建设运营有限公司
摘要：本发明公开了一种基于SM3算法的网关系统动态鉴权方法、系统及介质，涉及网关鉴权技术领域。本发明方法通过随机数的使用以及缓存的校验机制，有效抵御重放攻击；利用毫秒级时间戳结合预设的有效时间窗口，保障了请求的时效性，防止过期请求被非法利用；将应用的密钥作为核心要素参与到签名计算中，确保了只有合法应用才能生成正确的签名；采用SM3算法进行签名计算，既满足国家密码管理局的安全标准，又具有高效的计算性能，大大提升了网关系统的鉴权效率。本发明提供的一种基于SM3算法的网关系统动态鉴权方法、系统及介质，融合动态参数与国密算法的优势，构建一个既高效又安全的鉴权体系，适用于多种应用场景，具有良好的适应性和可扩展性。
主权项：1.一种基于SM3算法的网关系统动态鉴权方法，其特征在于，包括：应用接入过程：在每个接入网关系统的应用申请接入时获取对应的密钥，该密钥仅由网关系统和该应用保存；签名请求过程：在应用请求过程中生成随机数和毫秒级时间戳两个关键参数，然后将密钥与两个关键参数一起采用SM3算法生成第一签名，再与两个关键参数一起组成签名，将携带签名的请求发送到网关系统；请求鉴权过程：在网关系统解析请求，得到第一签名及两个关键参数；根据毫秒级时间戳判断请求是否过期，判断随机数是否已存在于缓存中；若毫秒级时间戳未过期且随机数不存在于缓存中，则将随机数保存于缓存中并利用保存的与所述应用对应的密钥与两个关键参数一起采用SM3算法生成第二签名；比对第二签名与第一签名是否一致，一致则网关系统鉴权通过，放行对应的请求，请求将转发至指定的下游服务。
全文数据：
权利要求：
百度查询： 福建省电子政务建设运营有限公司 一种基于SM3算法的网关系统动态鉴权方法、系统及介质
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号