[发明专利]基于JSON Web令牌的认证鉴权方法、系统及存储介质

权利要求书

1.一种基于JSON Web令牌的认证鉴权方法，其特征在于，包括：

客户端向网关节点发送登录请求；

网关节点对客户端发起的登录请求进行认证，确定认证通过后向鉴权中心发送授权请求；

鉴权中心在接收到网关节点发送的授权请求时，采用国密算法的私钥对JSON Web令牌进行加密生成JSON Web令牌凭证，将生成的JSON Web令牌凭证返回到网关节点；

网关节点将鉴权中心返回的JSON Web令牌凭证转发到客户端；

客户端在接收到JSON Web令牌凭证后，向网关节点发送携带JSON Web令牌凭证的访问请求；

网关节点采用国密算法的公钥对客户端发送的访问请求中携带的JSON Web令牌凭证进行解密并验证，验证通过后将客户端的访问请求信息转发到服务端。

2.根据权利要求1所述的基于JSON Web令牌的认证鉴权方法，其特征在于，所述方法还包括：

服务端采用国密算法的公钥对客户端的访问请求信息进行解密，获取所述访问请求信息中的用户信息。

3.根据权利要求2所述的基于JSON Web令牌的认证鉴权方法，其特征在于，所述方法还包括：

服务端将获取的用户信息发送到注册中心进行微服务注册。

4.根据权利要求2所述的基于JSON Web令牌的认证鉴权方法，其特征在于，在客户端首次发起访问请求的过程中，网关节点和服务端缓存JSON Web令牌凭证的原始字符串或摘要信息，网关节点和服务端缓存JSON Web令牌的超时时间与JSON Web令牌的有效期同步。

5.根据权利要求1所述的基于JSON Web令牌的认证鉴权方法，其特征在于，所述国密算法为SM2椭圆曲线公钥密码算法。

6.一种基于JSON Web令牌的认证鉴权方法，应用于网关节点，其特征在于，所述方法包括：

对客户端发起的登录请求进行认证，确定认证通过后向鉴权中心发送授权请求；

将鉴权中心返回的JSON Web令牌凭证转发到客户端，所述JSON Web令牌凭证由鉴权中心采用国密算法的私钥对JSON Web令牌进行加密生成；

采用国密算法的公钥对客户端发送的访问请求中携带的JSON Web令牌凭证进行解密并验证，验证通过后将客户端的访问请求信息转发到服务端。

7.一种基于JSON Web令牌的认证鉴权方法，应用于鉴权中心，其特征在于，所述方法包括：

在接收到网关节点发送的授权请求时，采用国密算法的私钥对JSON Web令牌进行加密生成JSON Web令牌凭证；所述网关节点发送的授权请求是网关节点在对客户端发起的登录请求进行认证并确定认证通过的情况下向鉴权中心发送的；

将JSON Web令牌凭证返回到网关节点。

8.一种基于JSON Web令牌的认证鉴权方法，应用于客户端，其特征在于，所述方法包括：

向网关节点发送登录请求；

在接收到网关节点转发的JSON Web令牌凭证后，向网关节点发送携带JSON Web令牌凭证的访问请求；

其中，所述JSON Web令牌凭证由鉴权中心采用国密算法的私钥对JSON Web令牌进行加密生成并返回到网关节点。