[发明专利]一种服务鉴权方法、装置、系统及存储介质

说明书

本申请实施例提供一种服务鉴权方法、装置、系统及存储介质。本申请实施例中，为运行有第一服务的服务器以及对第一服务存在调用需求的各服务器分别配置专属密钥文件，以将第一服务的服务密钥专属配置给相关服务器，可有效保证服务密钥的专属性，从而避免服务密钥的泄露；基于服务密钥对第一服务的鉴权凭证进行加密，可保证鉴权凭证的安全性。据此，本申请实施例中，可实现服务鉴权过程的全链路保护，有效保证服务鉴权过程的安全性，从而保证第一服务的安全。

技术领域

本申请涉及安全技术领域，尤其涉及一种服务鉴权方法、装置、系统及存储介质。

背景技术

随着云计算技术的不断发展，越来越多的企业或个人选择将业务部署在云环境中，例如，游戏业务、金融业务等等。

在业务实现过程中，云上与业务相关的服务间将按照业务逻辑相互调用。目前，云上服务鉴权的过程比较简单，安全性较低。

发明内容

本申请的多个方面提供一种服务鉴权方法、装置、系统及存储介质，用以提高服务的安全性。

本申请实施例提供一种服务鉴权方法，包括：

根据第一服务器和第二服务器各自的身份信息分别为所述第一服务器和所述第二服务器配置专属密钥文件，所述第一服务器上运行有第一服务，所述专属密钥文件中包含所述第一服务的服务密钥；

基于所述服务密钥加密所述第一服务的鉴权凭证；

将加密的所述鉴权凭证配置给所述第一服务器和所述第二服务器，以供所述第二服务器向所述第一服务器发送针对所述第一服务的服务请求，以及供所述第一服务器对所述服务请求进行鉴权。

本申请实施例还提供一种服务鉴权方法，应用于运行有第一服务的服务器，包括：

接收针对所述第一服务的服务请求；

根据自身的身份信息从所述服务器的专属密钥文件中获取所述第一服务的服务密钥；

基于所述服务密钥解密出所述第一服务的鉴权凭证；

根据所述鉴权凭证对所述服务请求进行鉴权。

本申请实施例还提供一种服务鉴权方法，应用于对第一服务存在调用需求的服务器，包括：

在需要调用所述第一服务的情况下，根据自身的身份信息从所述服务器的专属密钥文件中获取所述第一服务的服务密钥；

基于所述服务密钥解密出所述第一服务的鉴权凭证；

根据所述鉴权凭证向所述第一服务所在的服务器发起针对所述第一服务的服务请求，以供所述服务器对所述服务请求进行鉴权。

本申请实施例还提供一种鉴权管理设备，包括存储器和处理器；

所述存储器用于存储一条或多条计算机指令；

所述处理器与所述存储器耦合，用于执行所述一条或多条计算机指令，以用于：

根据第一服务器和第二服务器各自的身份信息分别为所述第一服务器和所述第二服务器配置专属密钥文件，所述第一服务器上运行有第一服务，所述专属密钥文件中包含所述第一服务的服务密钥；

基于所述服务密钥加密所述第一服务的鉴权凭证；

将加密的所述鉴权凭证配置给所述第一服务器和所述第二服务器，以供所述第二服务器向所述第一服务器发送针对所述第一服务的服务请求，以及供所述第一服务器对所述服务请求进行鉴权。

本申请实施例还提供一种服务器，包括：存储器、处理器和通信组件；

所述存储器用于存储一条或多条计算机指令；