[发明专利]一种基于安全鉴权的RPC远程过程调用方法

摘要

本发明涉及RPC远程调用服务领域，旨在提供一种基于安全鉴权的RPC远程过程调用方法。该基于安全鉴权的RPC远程过程调用方法包括步骤服务端为调用者客户端提供一个8位的密钥，每个调用者客户端调用时向服务端传时间戳、8位随机数和数字签名CS，服务端在接收到请求时，首先根据时间戳判断请求时间是否合法；然后，服务端获取调用者客户端送过来的参数，重组得到数字签名SS，服务端通过比较数字签名CS和数字签名SS，实现调用权限的认证。本发明处理了非法请求带来的安全隐患，通过令牌加密的安全鉴定方法对调用者客户端的入口参数进行验证，通过MD5算法能防止非法的请求带来的安全风险，从而为RPC远程过程调用带来安全。

主权项

一种基于安全鉴权的RPC远程过程调用方法，用于服务端对于调用者客户端进行调用权限的认证，其特征在于，所述基于安全鉴权的RPC远程过程调用方法具体包括下述步骤：(1)服务端为每一个调用者客户端提供一个8位的密钥；(2)当调用者客户端需要对服务端进行调用时，每个调用者客户端都需要向服务端传3个参数：时间戳、8位随机数、数字签名CS；数字签名采用消息摘要算法第五版，所述数字签名CS＝MD5(时间戳+8位随机数+约定的密钥)；(3)服务端在接收到调用者客户端的请求时，首先根据时间戳判断请求时间是否合法，发生在N分钟之前的请求视为非法请求；(4)时间戳验证通过后，服务端获取调用者客户端送过来的时间戳、8位随机数、约定的密钥，进行数字签名的重组，即数字签名SS＝MD5(时间戳+8位随机数+约定密钥)；其中，服务端根据不同的调用者客户端，获取对应的密钥；(5)服务端对数字签名CS和数字签名SS进行比较：若数字签名CS和数字签名SS的MD5字符串一致，则请求合法，服务端能对后续的业务逻辑进行受理并且返回给调用者客户端；否则视为非法请求并返回非法请求给调用者客户端。