[发明专利]消息中间件访问方法、装置、设备及存储介质

权利要求书

1.一种消息中间件访问方法，其特征在于，所述消息中间件访问方法包括：

接收客户端的接入请求，其中，所述接入请求中包括接入参数、客户端令牌；

根据所述接入请求中的接入参数，计算服务端令牌；根据所述客户端的接入参数，利用预置算法计算服务器的令牌；其中，所述客户端携带的参数包括{TOKEN,ID,T}，通过调用服务权限获取对应的密钥M，所述TOKEN为所述客户端令牌，所述ID为每一个所述客户端唯一对应的标识，所述T为时间参数；

判断所述服务端令牌与所述客户端令牌是否一致；

若所述服务端令牌与所述客户端令牌一致，则确定所述客户端是否存在越权权限；

若所述客户端存在越权权限，则根据预设的越权权限与消息主题类型的对应关系，确定所述消息主题类型对应的通信协议，根据所述通信协议建立所述客户端与消息主题Topic对应的服务的通信连接；若所述客户端需要访问的主题存在于主题集合，则根据所述接入请求，将所述客户端与对应主题建立连接，若所述客户端需要访问的主题不存在于主题集合，则拒绝所述客户端与服务端之间建立通信连接；

若所述客户端不存在越权权限，则拒绝所述客户端的接入请求；

所述确定所述客户端是否存在越权权限包括：

提取所述接入参数中所述客户端对应授权主题Topic；

判断所述授权主题Topic对应的消息主题类型；

若所述授权主题Topic的类型是发送主题Topic-P，则判断所述Topic-P是否存在于所述服务端对应的授权发送主题集合P；若是，则越权验证通过；若否，则越权验证不通过；当所述客户端发送数据到所述服务器时，所述服务器得到信息{ID,Topic-P} ，所述服务器通过调用权限服务获得标识ID被授权允许发送的主题集合P，判定所述Topic-P是否属于集合P；

若所述授权主题Topic的类型是消费主题Topic-C，则判断所述Topic-C是否存在于所述服务端对应的授权发送主题集合C；若是，则越权验证通过；若否，则越权验证不通过；当所述客户端读取请求到所述服务器时，所述服务器得到信息{ID,Topic-C} ，所述服务器通过调用权限服务获得标识ID被授权允许消费读取的主题集合C，判定所述Topic-C是否属于集合C。

2.如权利要求1所述的消息中间件访问方法，其特征在于，在所述接收客户端的接入请求之前，还包括：

确定所有可接入服务端的客户端；

分别给每一所述客户端均分配一个标识、与所述标识对应的密钥，以及与所述越权权限对应的消息主题类型，其中所述消息主题类型包括授权发送主题集合Topic-P和授权消费主题集合Topic-C。

3.如权利要求2所述的消息中间件访问方法，其特征在于，所述根据所述接入请求中的接入参数，计算服务端令牌包括：

提取所述接入参数中所携带的客户端的标识、与所述标识对应密钥和访问时间参数；

通过计算所述客户端令牌相同的算法，根据所述客户端的标识、与所述标识对应密钥和访问时间参数，计算服务端令牌。

4.如权利要求3所述的消息中间件访问方法，其特征在于，所述通过计算所述客户端令牌相同的算法，根据所述客户端的标识、与所述标识对应密钥和访问时间参数，计算服务端令牌为：

TOKEN = SHA-256(ID+M+T)，

其中，TOKEN表示服务端令牌， SHA-256表示安全散列算法，ID表示客户端的标识ID，M表示标识ID对应的密钥，T表示客户端访问服务端的时间参数。

5.如权利要求1所述的消息中间件访问方法，其特征在于，所述根据所述接入请求中的接入参数，计算服务端令牌之前，还包括：

获取当前时间T1；

计算所述当前时间T1与所述接入参数中携带的时间参数T之间的时间差值；

判断所述时间差值是否大于预设时间阈值L；

若是，则确定所述客户端超时访问，并拒绝所述接入请求；

若否，则执行根据所述接入请求中的接入参数，计算服务端令牌的步骤。