[发明专利]一种容器应用认证方法、系统、计算设备及可读存储介质

说明书

本发明公开了一种容器应用认证方法，适于在容器应用认证系统中执行，容器应用认证系统包括认证服务器、容器应用系统，容器应用系统包括多个容器应用客户端、一个容器应用服务端和一个认证客户端，方法包括：启动容器应用客户端，并在容器应用客户端生成第一认证消息；通过容器应用服务端对第一认证消息进行认证；若第一认证消息认证通过，则确定容器应用客户端启动成功；认证客户端获取用户输入的激活序列码，并通过认证服务器对激活序列码进行认证；若激活序列码认证通过，认证服务器向认证客户端发送授权信息；认证客户端根据授权信息激活容器应用客户端。本发明一并公开了相应的系统、计算设备及可读存储介质。

技术领域

本发明涉及安全认证领域，尤其涉及一种容器应用的认证方法、系统、计算设备及可读存储介质。

背景技术

容器技术具有轻量、标准、易部署、易维护等优点，容器中运行的应用软件，需要一种严格的认证授权，才能保证软件正确运行。现有的应用程序软件，通常采用读取读取软件运行环境参数，获得一个和软件相关的认证串，通过网络发送到服务端进行统一认证，这种方式对于实体机来说是有效的，但对于docker来说，因为docker是软件，复制一个docker就实际上复制了一份软件，运行在同一个宿主机上的docker，其运行环境参数是完全相同的，换言之，识别容器环境区别物理主机不能实现docker内部软件保护的目的。

发明内容

为此，本发明提供了一种容器应用认证方法、系统、计算设备及可读存储介质，以力图解决或者至少缓解上面存在的问题。

根据本发明的一个方面，提供一种容器应用认证方法，适于在容器应用认证系统中执行，容器应用认证系统包括认证服务器、容器应用系统，容器应用系统包括多个容器应用客户端、一个容器应用服务端和一个认证客户端，方法包括：启动容器应用客户端，并在容器应用客户端生成第一认证消息；通过容器应用服务端对第一认证消息进行认证；若第一认证消息认证通过，则确定容器应用客户端启动成功；认证客户端获取用户输入的激活序列码，并通过认证服务器对激活序列码进行认证；若激活序列码认证通过，认证服务器向认证客户端发送授权信息；认证客户端根据授权信息激活容器应用客户端。

可选的，在根据本发明的容器应用认证方法中，还包括：容器应用客户端安装时，容器应用服务端为容器应用客户端分配相应的IP地址和进程号。

可选的，在根据本发明的容器应用认证方法中，在容器应用客户端生成第一认证消息包括：对当前容器应用客户端的IP地址和进行号进行哈希运算；根据哈希运算结果、IP地址和进程号生成第一认证消息。

可选的，在根据本发明的容器应用认证方法中，容器应用服务端存储有认证信息表，存储有多条认证信息记录，每一条认证信息记录包括IP地址、进程号和根据IP地址和进程号进行哈希运算的哈希值，通过容器应用服务端对第一认证消息进行认证包括：容器应用服务端查询第一认证消息是否存在于认证信息表中；若存在，则第一认证消息认证成功，否则，第一认证消息认证失败。

可选的，在根据本发明的容器应用认证方法中，当认证客户端与认证服务器通信连接成功时，通过认证服务器对激活序列码进行认证包括：认证客户端获取用户输入的激活序列码；将激活序列码发送至认证服务器进行认证。

可选的，在根据本发明的容器应用认证方法中，当认证客户端与认证服务器通信连接失败时，通过认证服务器对激活序列码进行认证包括：认证客户端生成二维码，并提示用户通过移动终端扫描二维码；通过用户用移动终端扫描二维码，将激活序列码发送至认证服务器进行认证。

可选的，在根据本发明的容器应用认证方法中，当认证客户端与认证服务器通信连接失败时，通过认证服务器对激活序列码进行认证包括：认证客户端提示用户发送认证短信；通过用户用移动终端发送认证短信，将激活序列码发送至认证服务器进行认证。