[发明专利]一种认证方法、装置、电子设备及存储介质

说明书

本申请提供了一种认证方法、装置、电子设备及存储介质，该方法应用于云服务系统中的认证节点，包括：接收客户端设备发送的第一凭证及第二凭证获取请求；根据第一凭证，验证客户端设备是否经过第一认证，其中，第一认证用于认证客户端设备与分布式文件系统；若客户端设备通过第一认证，则根据第二凭证获取请求，获取客户端设备对应的处于有效时间内的第二凭证，其中，第二凭证用于指示客户端设备通过与云服务系统中的存储节点的第二认证；将第二凭证返回至客户端设备，以使客户端设备在有效时间内根据第二凭证，访问云服务系统中的存储节点。这样，可以实现客户端设备在云服务系统和分布式文件系统之间的两种认证方式的兼容，进而降低运营成本。

技术领域

本申请涉及互联网技术领域，特别是涉及一种认证方法、装置、电子设备及存储介质。

背景技术

云计算是与信息技术、软件、互联网相关的一种服务，这种计算资源共享池叫做“云”，云计算把许多计算资源集合起来，通过软件进行自动化管理，进而实现对计算资源的集中配置，共同对外提供服务。利用云计算，可以降低网络平台的运营成本，提高资源利用率。

在互联网中，设备之间在进行数据传输之前，通常需要进行身份认证，只有认证通过的设备之间才可以进行数据传输，从而可以提高互联网中数据的安全性。

目前，云服务系统所提供的服务通常采用AK/SK(Access Key Id/Secret AccessKey，接入码/访问密钥)认证方式，这种认证方式中，如果用公钥对数据进行加密，只有用对应的私钥才能解密，也就是说，需要待认证客户端设备和云服务系统中的存储节点提前对一对公钥和私钥进行约定；而分布式文件系统所提供的服务则通常采用Kerberos认证方式，这种认证方式需要基于第三方的KDC(Key Distribution Center)密钥分发中心进行身份认证，并向认证通过的客户端设备授予相应的访问权限。

可以理解，在包括云服务系统和分布式文件系统的混合云场景下，客户端设备如果需要同时调用云服务系统和分布式文件系统的服务，需要分别与云服务系统和分布式文件系统进行AK/SK认证和Kerberos认证，两种认证方式之间互相独立，进而导致运营成本增加。

发明内容

为解决上述技术问题，本申请示出了一种认证方法、装置、电子设备及存储介质。

第一方面，本申请示出了一种认证方法，应用于云服务系统中的认证节点，所述方法包括：

接收客户端设备发送的第一凭证及第二凭证获取请求；

根据所述第一凭证，验证所述客户端设备是否经过第一认证，所述第一认证用于认证所述客户端设备与分布式文件系统；

若所述客户端设备经过第一认证，则根据所述第二凭证获取请求，获取所述客户端设备对应的处于有效时间内的第二凭证，所述第二凭证用于指示所述客户端设备通过第二认证，所述第二认证用于认证所述客户端设备与所述云服务系统中的存储节点；

将所述第二凭证返回至所述客户端设备，以使所述客户端设备在所述有效时间内根据所述第二凭证，访问所述云服务系统中的存储节点。

第二方面，本申请示出了一种认证方法，应用于客户端设备，所述方法包括：

与分布式文件系统进行第一认证，并在所述第一认证成功后，获取第一凭证；

判断第二存储空间中是否存储有处于有效时间内的第二凭证，所述第二凭证与所述客户端设备对应，用于认证所述客户端设备与云服务系统中的存储节点；

若所述第二存储空间未存储处于有效时间内的第二凭证，则向所述云服务系统中的认证节点发送所述第一凭证及第二凭证获取请求，以使所述认证节点根据所述第一凭证验证所述客户端设备通过与分布式文件系统的第一认证后，根据所述第二凭证获取请求，获取并返回所述客户端设备对应的处于有效期内的新的第二凭证；