[发明专利]一种权限认证方法、装置及服务端设备

说明书

本公开实施例提供了一种权限认证方法、装置及服务端设备，涉及云计算领域。其中，所述方法包括：确定预设用户态随机数生成器的生成数量是否达到预设更替阈值，所述生成数量为所述预设用户态随机数生成器使用当前的种子生成的用于权限认证的随机数的数量，所述预设用户态随机数生成器运行于用户态；如果所述生成数量达到预设更替阈值，获取新的种子；控制所述预设用户态随机数生成器使用所述新的种子生成随机数；利用所生成的随机数对所述MongoDB系统中的用户端设备进行权限认证。可以实现在不影响权限认证的准确性的前提下，提高MongoDB系统面对大量短连接的情况下的处理能力。

技术领域

本公开涉及通信技术领域，特别是涉及一种权限认证方法、装置及服务端设备。

背景技术

MongoDB(一种基于分布式文件存储的数据库)作为一种常用的非关系型数据库(Not Only Structuured Queery Language，NOSQL)，被广泛的应用于大数据处理中。在MongoDB系统中，用户端设备可以通过与服务端设备建立通信连接以对存储于服务端设备的数据进行读写操作。

出于服务端设备安全性的考虑，服务端设备可以对用户端设备进行权限认证，如果用户端设备通过权限认证，则允许建立连接，如果用户端设备没有通过权限认证，则拒绝建立连接。认证过程中，服务端设备可以生成一个或多个随机数以增加认证过程的随机性，降低非法设备冒充合法的用户端设备的可能性。

相关技术中，为提高所生成的随机数的随机性，可以使用运行于内核态的随机数生成器(下文称内核态随机数生成器)生成随机数，例如/dev/urandom(Linux操作系统中提供的一种内核态随机数生成器)。内核态随机数生成器可以使用系统的熵池生成随机数，由于系统的熵池受到诸多参量的影响，如内存使用、文件使用量、进程数量、输入设备的输入量等，因此随机性较好，使用熵池生成的随机数也具有较好的随机性。

但是，使用内核态随机数生成器生成随机数，需要将用于权限认证的进程切换至内核态，以获取相应的权限，在生成随机数后，再将该进程切换至用户态，以继续完成权限认证。而在用户态和内核态之间切换时，需要消耗一定的系统资源。导致权限认证消耗的系统资源过高。而服务端设备的系统资源有限，导致MongoDB系统中，服务端设备并行进行权限认证的能力较差。

而在MongoDB系统中往往存在大量用户端设备，可能在短时间内有数量较多的用户端设备向服务端设备申请建立短连接，因此服务端设备需要进行大量的权限认证。如前述分析，由于服务端设备并行进行权限认证的能力较差，因此需要花费较多时间完成这些权限认证，即MongoDB系统中，服务端设备在面对大量短连接的情况下，处理能力较差。

发明内容

本公开实施例的目的在于提供一种权限认证方法、装置及服务端设备，以实现在不影响权限认证的准确性的前提下，提高MongoDB系统面对大量短连接的情况下的处理能力。具体技术方案如下：

在本公开实施例的第一方面，提供了一种权限认证方法，应用于服务端设备，所述方法包括：

确定预设用户态随机数生成器的生成数量是否达到预设更替阈值，所述生成数量为所述预设用户态随机数生成器使用当前的种子生成的用于权限认证的随机数的数量，所述预设用户态随机数生成器运行于用户态；

如果所述生成数量达到预设更替阈值，获取新的种子；

控制所述预设用户态随机数生成器使用所述新的种子生成随机数；

利用所生成的随机数对用户端设备进行权限认证。

在一种可能的实施例中，所述获取新的种子，包括：

控制所述预设用户态随机数生成器生成新的种子。

在一种可能的实施例中，所述获取新的种子，包括: