[发明专利]安全认证方法、系统、电子设备、分布式存储系统及介质

权利要求书

1.一种安全认证方法，其特征在于，所述安全认证方法包括：

获取客户端请求的服务地址和第一映射关系；所述第一映射关系为虚拟IP与租户认证用户的映射关系；

根据所述服务地址和所述第一映射关系确定租户认证用户信息；

基于所述租户认证用户信息进行安全认证，在所述安全认证成功后所述客户端和服务端建立连接。

2.根据权利要求1所述的安全认证方法，其特征在于，获取客户端请求的服务地址和第一映射关系之前，所述安全认证方法还包括：

获取文件系统中的租户列表、租户下的命名空间及每一所述命名空间对应的域名；

获取各个所述租户的安全认证方式，基于所述安全认证方式确定租户认证用户信息；

基于所述租户列表、所述命名空间、所述域名下的虚拟IP列表及所述租户认证用户信息得到所述第一映射关系。

3.根据权利要求2所述的安全认证方法，其特征在于，所述获取文件系统中的租户列表、租户下的命名空间及每一所述命名空间对应的域名的过程包括：

从配置文件中获取文件系统中的租户列表、租户下的命名空间及每一所述命名空间对应的域名；

相应的，所述获取各个所述租户的安全认证方式的过程包括：

从所述配置文件中获取各个所述租户的安全认证方式。

4.根据权利要求2所述的安全认证方法，其特征在于，所述获取各个所述租户的安全认证方式，基于所述安全认证方式确定租户认证用户信息的过程包括：

获取各个所述租户的安全认证方式；

将所述安全认证方式为Kerberos认证方式的所述租户确定为目标租户；

对所有所述目标租户向其各自对应的KDC服务器进行认证；

将认证成功的凭证信息添加到所述目标租户的启动用户信息中，以确定所述目标租户的租户认证用户信息。

5.根据权利要求2所述的安全认证方法，其特征在于，基于所述租户列表、所述命名空间、所述域名下的虚拟IP列表及所述租户认证用户信息得到所述第一映射关系之后，该安全认证方法还包括：

基于所述第一映射关系确定第二映射关系和第三映射关系；

其中，所述第二映射关系为虚拟IP与安全认证方式的映射关系，所述第三映射关系为所述虚拟IP与协商响应的映射关系。

6.根据权利要求2所述的安全认证方法，其特征在于，基于所述租户列表、所述命名空间、所述域名下的虚拟IP列表及所述租户认证用户信息得到所述第一映射关系的过程包括：

基于所述租户列表、所述命名空间、所述域名下的虚拟IP列表确定租户与命名空间的第一对应关系、所述命名空间与所述域名的第二对应关系、所述域名与所述域名下的虚拟IP列表的第三对应关系；

根据所述第一对应关系、所述第二对应关系、所述第三对应关系及所述租户认证用户信息得到所述第一映射关系。

7.根据权利要求1所述的安全认证方法，其特征在于，基于所述租户认证用户信息进行安全认证的过程包括：

基于所述租户认证用户信息创建对应saslServer与KDC服务器的交互，以进行安全认证。

8.根据权利要求1-7任意一项所述的安全认证方法，其特征在于，所述获取客户端请求的服务地址和第一映射关系之前，所述安全认证方法还包括：

所述客户端向KDC服务器申请认证参数，并向认证服务器认证自身以获取认证票据。

9.根据权利要求8所述的安全认证方法，其特征在于，所述获取客户端请求的服务地址和第一映射关系之前，所述安全认证方法还包括：

所述客户端在获取所述认证票据后向服务端发起请求，以便创建客户端和服务端的网络套接字。

10.根据权利要求9所述的安全认证方法，其特征在于，所述获取客户端请求的服务地址和第一映射关系之前，所述安全认证方法还包括：

根据所述网络套接字创建连接，所述服务地址为所述网络套接字中请求的地址。