Invention Publication
- Patent Title: 基于双重认证多重防护措施的采集信息共享方法及系统
- Patent Title (English): Acquired information sharing method and system based on dual authentication and multiple protection measures
-
Application No.: CN201910784052.5Application Date: 2019-08-23
-
Publication No.: CN110611661APublication Date: 2019-12-24
- Inventor: 叶方彬 , 赵羚 , 陈昊 , 李熊 , 王伟峰 , 沈曙明 , 李媛 , 严华江 , 韩霄汉 , 姜驰 , 胡瑛俊 , 徐世予 , 田家乐 , 蒋群 , 韩鑫泽 , 石贇超
- Applicant: 国网浙江省电力有限公司电力科学研究院 , 国网浙江省电力有限公司 , 中国电力科学研究院有限公司 , 浙江华云信息科技有限公司 , 国家电网有限公司
- Applicant Address: 浙江省杭州市下城区朝晖八区华电弄1号
- Assignee: 国网浙江省电力有限公司电力科学研究院,国网浙江省电力有限公司,中国电力科学研究院有限公司,浙江华云信息科技有限公司,国家电网有限公司
- Current Assignee: 国网浙江省电力有限公司营销服务中心,国网浙江省电力有限公司中国电力科学研究院有限公司浙江华云信息科技有限公司国家电网有限公司
- Current Assignee Address: 浙江省杭州市下城区朝晖八区华电弄1号
- Agency: 浙江翔隆专利事务所
- Agent 王晓燕
- Main IPC: H04L29/06
- IPC: H04L29/06

Abstract:
一种基于双重认证多重防护措施的采集信息共享方法及系统,涉及一种采集信息共享方法。传统,采取使用头部信息来传递用户身份验证信息,该方法容易被截取用户信息。本发明包括步骤:客户端发起账号认证请求;认证通过,随机生成一个临时令牌,并返回给接收方;接收方得到临时令牌后再次发起数据请求,发送方收到请求后解密令牌,判断令牌合法性以及令牌的时效性;若校验通过,则进入提取数据及组装数据环节;服务端提取采集数据,并进行数据脱敏;对数据进行签名,并进行加密;将原文和加密后摘要一同发送给接收方。本技术方案使用账号认证与令牌认证相结合的认证方法,它将身份认证服务与数据提供服务进行分离,极大地提高接口交互的安全性。
Information query