[发明专利]一种DOA的handle系统的身份委托认证方法及相关装置

说明书

本发明公开了一种DOA的handle系统的身份委托认证方法及相关装置，本发明是在节点服务器IODSYS对用户进行身份认证，再进一步通过handle系统进行身份认证通过后，客户端才能与handle系统进行通信，所以本发明能够有效保证handle系统的安全性，同时本发明还通过节点服务器来协助和扩展handle系统的各种数据交互功能，从而增强了handle系统的适用范围和灵活性。也就是说，本发明是通过一个代理服务器来协助handle系统，从而在提高handle系统安全性的基础上，也扩充了handle系统的功能，进而提高了用户体验。

技术领域

本发明涉及计算机技术领域，特别是涉及一种DOA的handle系统的身份委托认证方法及相关装置。

背景技术

DOA/Handle是由国际组织管理，全球分布的，在互联网上定位数字对象的，可实现其互联、互通、互操作的数字信息管理系统。具有编码、解析、数据管理和信息安全四大核心功能。独立解析体系、不依赖于DNS、兼容已有标识。被ITU誉为下一代互联网的关键基础设施。

目前Handle系统可以为公网等网络提供handle解析和管理服务。每个handle可以分配到一组值。客户端可以使用handle解析服务将handle解析为它的设定值。每个handle都具有一种数据类型和一个唯一的索引值(value index)。客户端可以基于数据类型或索引值来查询特定handle值。handle管理服务通过回应来自客户端的请求管理handle，这些措施包括对handle值进行增、删、改等操作。handle管理服务还通过命名授权handle来管理命名授权。每个handle可以拥有自己的一个或多个管理员，每个管理员都可以被授予一定的权限。

也就是说，现有是通过客户端直接与Handle系统的交互来进行数据处理，但是这种交互方式存在比较大的安全隐患，所以如何提高客户端与Handle系统之间交互的安全性成为现在亟待需要解决的问题。

发明内容

本发明提供了一种DOA的handle系统的身份委托认证方法及相关装置，以解决现有技术中客户端直接与Handle系统的交互存在安全隐患的问题。

第一方面，本发明提供了一种DOA的handle系统的身份委托认证方法，应用于节点服务器，该方法包括：当所述节点服务器接收客户端发送来的身份认证请求后，通过所述节点服务器的控制，使所述节点服务器、所述handle系统与所述客户端进行一系列的交互，以对所述客户端进行身份认证；在所述handle系统对所述客户端进行身份认证通过后，所述节点服务器基于所述客户端发出的请求进行数据处理，所述数据处理包括数据对象定义处理、数据对象关联处理、数据对象模糊检索处理和用户节点统计处理。

可选地，通过所述节点服务器的控制，使所述节点服务器、所述handle系统与所述客户端进行一系列的交互，以对所述客户端进行身份认证，包括：

所述节点服务器基于所述客户端发来的身份认证请求对所述客户端进行校验，并在校验通过后，控制所述handle系统与所述客户端进行交互，以对所述客户端进行身份认证。

可选地，控制所述handle系统与所述客户端进行交互，以对所述客户端进行身份认证，包括：

所述节点服务器接收客户端发送来的用户信息和私钥后，与所述handle系统通过互联网建立会话，将所述客户端信息发送给所述handle系统，以使所述handle系统根据所述客户端信息进行校验确定所述客户端是否合法；

在确定所述客户端合法时，所述节点服务器接收所述handle系统反馈的公钥，生成待签名数据，将所述待签名数据和所述公钥发送给所述客户端，以供所述客户端进行公私钥匹配，并使用私钥对待签名数据进行签字加密发送给所述节点服务器；