[发明专利]一种认证方法、装置、电子设备及存储介质

权利要求书

1.一种认证方法，其特征在于，应用于云服务系统中的认证节点，所述方法包括：

接收客户端设备发送的第一凭证及第二凭证获取请求；

根据所述第一凭证，验证所述客户端设备是否经过第一认证，所述第一认证用于认证所述客户端设备与分布式文件系统；

若所述客户端设备经过第一认证，则根据所述第二凭证获取请求，获取所述客户端设备对应的处于有效时间内的第二凭证，所述第二凭证用于指示所述客户端设备通过第二认证，所述第二认证用于认证所述客户端设备与所述云服务系统中的存储节点；

将所述第二凭证返回至所述客户端设备，以使所述客户端设备在所述有效时间内根据所述第二凭证，访问所述云服务系统中的存储节点。

2.根据权利要求1所述的方法，其特征在于，所述获取所述客户端设备对应的处于有效时间内的第二凭证，包括以下至少一种：

从第一存储空间中获取所述客户端设备对应的处于有效时间内的第二凭证，所述第一存储空间包括本地缓存和/或预设数据库；

或，

从所述云服务系统中的预设节点获取所述客户端设备对应的处于有效时间内的第二凭证。

3.根据权利要求1所述的方法，其特征在于，所述获取所述客户端设备对应的处于有效时间内的第二凭证，包括：

判断第一存储空间中是否存在所述客户端设备对应的处于有效时间内的第二凭证；

若所述第一存储空间中存在所述客户端设备对应的处于有效时间内的第二凭证，则从所述第一存储空间中获取所述客户端设备对应的处于有效时间内的第二凭证；

若所述第一存储空间中不存在所述客户端设备对应的处于有效时间内的第二凭证，则从所述云服务系统中的预设节点获取所述客户端设备对应的处于有效时间内的新的第二凭证。

4.根据权利要求3所述的方法，其特征在于，所述从所述云服务系统中的预设节点获取所述客户端设备对应的处于有效时间内的新的第二凭证之后，所述方法还包括：

将所获取的所述客户端设备对应的处于有效时间内的新的第二凭证，存储至所述第一存储空间。

5.根据权利要求2或3所述的方法，其特征在于，所述从所述云服务系统中的预设节点获取所述客户端设备对应的处于有效时间内的第二凭证，包括：

向第一预设节点发送权限认证请求，以使所述第一预设节点在所述认证节点的权限认证成功后，向所述认证节点返回权限信息，所述权限认证请求用于向所述第一预设节点请求对第二预设节点的访问权限；

接收所述第一预设节点反馈的所述权限信息，并根据所述权限信息及所述第二凭证获取请求，生成与所述客户端设备对应的认证请求；

向所述第二预设节点发送认证请求，以使所述第二预设节点对所述客户端设备进行第二认证，并在认证成功后向所述认证节点返回所述客户端设备对应的第二凭证。

6.根据权利要求2或3所述的方法，其特征在于，所述方法还包括：

当所述第一存储空间中的任一客户端设备对应的第二凭证的有效时间少于预设阈值时，从所述云服务系统中的预设节点获取所述客户端设备对应的新的第二凭证，并将所述第一存储空间所存储的所述任一客户端设备对应的第二凭证更新为所述新的第二凭证。

7.根据权利要求2或3所述的方法，其特征在于，所述方法还包括：

针对任一客户端设备，若在预设时间内未接收到该客户端设备发送的第二凭证获取请求，则删除所述第一存储空间中存储的该客户端设备对应的第二凭证。

8.根据权利要求4所述的方法，其特征在于，所述将所获取的所述客户端设备对应的处于有效时间内的新的第二凭证，存储至所述第一存储空间，包括：

在所述认证节点为主认证节点的情况下，将所获取的所述客户端设备对应的处于有效时间内的新的第二凭证，存储至所述认证节点的第一存储空间；

或者，

在所述认证节点为从认证节点的情况下，将所获取的所述客户端设备对应的处于有效时间内的新的第二凭证，存储至所述认证节点对应的主认证节点的第一存储空间。