[发明专利]一种DOA的handle系统的身份委托认证方法及相关装置

权利要求书

1.一种DOA的handle系统的身份委托认证方法，其特征在于，应用于节点服务器，包括：

当所述节点服务器接收客户端发送来的身份认证请求后，通过所述节点服务器的控制，使所述节点服务器、所述handle系统与所述客户端进行一系列的交互，以对所述客户端进行身份认证；

在所述handle系统对所述客户端进行身份认证通过后，所述节点服务器基于所述客户端发出的请求进行数据处理，所述数据处理包括数据对象定义处理、数据对象关联处理、数据对象模糊检索处理和用户节点统计处理。

2.根据权利要求1所述的方法，其特征在于，通过所述节点服务器的控制，使所述节点服务器、所述handle系统与所述客户端进行一系列的交互，以对所述客户端进行身份认证，包括：

所述节点服务器基于所述客户端发来的身份认证请求对所述客户端进行校验，并在校验通过后，控制所述handle系统与所述客户端进行交互，以对所述客户端进行身份认证。

3.根据权利要求2所述的方法，其特征在于，控制所述handle系统与所述客户端进行交互，以对所述客户端进行身份认证，包括：

所述节点服务器接收客户端发送来的用户信息和私钥后，与所述handle系统通过互联网建立会话，将所述客户端信息发送给所述handle系统，以使所述handle系统根据所述客户端信息进行校验确定所述客户端是否合法；

在确定所述客户端合法时，所述节点服务器接收所述handle系统反馈的公钥，生成待签名数据，将所述待签名数据和所述公钥发送给所述客户端，以供所述客户端进行公私钥匹配，并使用私钥对待签名数据进行签字加密发送给所述节点服务器；

所述节点服务器对所述客户端发送来的待签名数据进行校验后，发送给所述handle系统，接收所述handle系统返回用于标识所述客户端的唯一身份标识，并将所述唯一身份标识发送给所述客户端，完成对所述客户端的身份认证。

4.根据权利要求1或2所述的方法，其特征在于，

所述handle系统在对所述客户端进行身份认证通过后，为所述客户端进行权限分配，并将所述客户端的唯一身份标识和对应的权限分配一并反馈给所述节点服务器；

所述唯一身份标识是handle码，所述节点服务器将所述handle码与所述客户端的身份信息进行绑定，并存储于相应的数据对象中，以对数据对象进行标识。

5.根据权利要求1或2所述的方法，其特征在于，

对数据定义进行处理包括：对基于用户提交的数据构建数据对象，为所述数据对象分配handle码；

对数据对象关联处理包括：对所述数据对象进行关联，以实现数据对象的正向挖掘和反向关联；

对数据对象模糊检索处理包括：实现数据对象及其数据定义字段进行模糊检索；

对用户节点统计处理包括：对用户节点状态的若干指标进行统计，以便掌握系统工作情况；

其中，所述数据对象包括以下字段：索引、类型、标识资源字节序列、记录值存活时间、权限、时间戳、引用字段；所述权限包括：读、写、管理。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

所述节点服务器为多个，且根据根据区域大小、客户端的数量以及平均数据处理量来分配布局所述节点服务器，以满足用户数据处理需求作为设置节点服务器的布局原则。

7.根据权利要求5所述的方法，其特征在于，所述方法还包括：

所述节点服务器创建版本层级关系表，该版本层级关系表记录数据对象的数据定义字段，创建数据对象，并通过所述节点服务器判断所述版本层级关系表中是否存在待定义数据对象的数据定义字段，若存在，基于所述版本层级关系表中该字段定义待定义数据对象数据定义字段，否则，直接定义所述待定义数据对象。