发明公开
- 专利标题: 资源访问方法及装置、电子设备、存储介质
-
申请号: CN202210839421.8申请日: 2022-07-15
-
公开(公告)号: CN115001714A公开(公告)日: 2022-09-02
- 发明人: 梁亚舒
- 申请人: 中国电信股份有限公司
- 申请人地址: 北京市西城区金融大街31号
- 专利权人: 中国电信股份有限公司
- 当前专利权人: 中国电信股份有限公司
- 当前专利权人地址: 北京市西城区金融大街31号
- 代理机构: 北京律智知识产权代理有限公司
- 代理商 孙宝海
- 主分类号: H04L9/32
- IPC分类号: H04L9/32 ; H04L9/40
摘要:
本申请公开了一种资源访问方法及装置、电子设备、存储介质,该方法包括:接收客户端发送的资源访问请求;其中,资源访问请求中携带有用户信息和用户令牌,用户令牌中含有待验证签名算法;根据预设用户信息与签名算法映射关系,确定与用户信息相匹配的目标签名算法;根据目标签名算法对待验证签名算法进行验证,得到第一验证结果;根据第一验证结果确定是否响应资源访问请求。本申请通过在接收到资源访问请求后首先对其携带的用户令牌的签名算法进行验证,避免了通过恶意修改或删除用户令牌中的签名算法,以伪造能绕过签名验证的令牌从而违法获取访问资源的情况,保证用户令牌传输过程中的信息安全性。
公开/授权文献
- CN115001714B 资源访问方法及装置、电子设备、存储介质 公开/授权日:2024-03-19