[发明专利]一种基于域控可信计算认证方法

说明书

本发明涉及可信认证的技术领域，尤其是涉及一种基于域控可信计算认证方法、装置、计算机设备以及存储介质，基于域控可信计算认证方法包括：获取待接入平台标识，从根据个待接入平台标识中获取平台业务数据；根据平台业务数据获取每个待接入平台标识对应的待接入平台数据，得到与每个待接入平台对应的业务服务数据；根据平台业务数据对各待接入平台标识对应的业务服务数据进行整合，得到接入业务数据；获取用户触发的数据查看消息，从数据查看消息中获取用户标识；根据用户标识获取用户权限数据，根据用户权限数据和数据查看消息从接入业务数据提取对应的数据。本申请具有提升自主可操控系统在信创架构体系下的应用能力的效果。

技术领域

本发明涉及可信认证的技术领域，尤其是涉及一种基于域控可信计算认证方法、装置、计算机设备以及存储介质。

背景技术

传统终端身份管理基础设施以微软身份目录服务AD为核心，部署在WindowsServer中，管理着终端身份认证与入域管控。

在信创的体系下，自主可控操作系统和终端的身份认证与入域管控体系，存在主流操作系统厂商之间的桌面操作系统与自主可控域控系统相互不兼容情况，出现了自主可控操作系统难以统一入域、难以深度统一管控等问题，有必要在自主可控操作系统基础上，进一步开展自主可控操作系统域控可信认证技术研究与应用，提升信创架构体系下域控应用的可靠性，解决互信问题，进一步推动自主可控操作系统的稳定替代和全面应用。

发明内容

为了提升自主可操控系统在信创架构体系下的应用能力，本申请提供一种基于域控可信计算认证方法、装置、计算机设备以及存储介质。

本申请的上述发明目的一是通过以下技术方案得以实现的：

一种基于域控可信计算认证方法，所述基于域控可信计算认证方法包括：

获取待接入平台标识，从根据所述待接入平台标识中获取平台业务数据；

根据所述平台业务数据获取每个所述待接入平台标识对应的待接入平台数据，得到与每个所述待接入平台对应的业务服务数据；

根据所述平台业务数据对各所述待接入平台标识对应的所述业务服务数据进行整合，得到接入业务数据；

获取用户触发的数据查看消息，从所述数据查看消息中获取用户标识；

根据所述用户标识获取用户权限数据，根据所述用户权限数据和所述数据查看消息从所述接入业务数据提取对应的数据。

通过采用上述技术方案，根据需要接入的平台的待接入平台数据，获取对应的平台业务数据，并拆分出对应的业务服务数据，从而能够对不同的平台业务数据进行整合，通过对数据进行整合，能够得到接入业务数据，进而整合的过程中，对业务数据进行数据模型统一以及根据实际需求进行处理，从而能够满足不同平台之间相互可信认证的需求；同时，在用户查看消息时，根据用户标识进行鉴权，能够提升整体的数据的安全性，从而提升了自主可操控系统在信创架构体系下的应用能力。

本申请在一较佳示例中可以进一步配置为：所述待接入平台数据包括在线数据，所述根据所述平台业务数据获取每个所述待接入平台标识对应的待接入平台数据中，获取所述在线数据具体包括：

根据所述待接入平台标识获取业务标识以及每个所述业务标识对应的业务逻辑数据；

根据所述业务标识，从所述平台业务数据中获取业务核心数据，根据所述业务逻辑数据从所述平台业务数据中获取与所述业务标识对应的业务关联数据；

根据所述业务逻辑数据，将所述业务核心数据对应的所述业务关联数据生成所述待接入平台数据对应的所述在线数据。

通过采用上述技术方案，通过获取对应的业务逻辑数据，能够根据获取得到的业务核心数据，获取相关联的业务关联数据，进而获取该平台对应的在线数据，进而能够将不同平台的数据以高内聚和低耦合的标准进行拆分，从而提升了整体平台的可重用性、移植性。