【技术实现步骤摘要】
全链路数据鉴权方法、装置、设备及存储介质
本专利技术涉及信息安全领域，尤其涉及全链路数据鉴权方法、装置、设备及存储介质。
技术介绍
在互联网技术高速发展的今天，需要通过集群部署来支撑日益增长的庞大业务量，同时又能根据业务需要进行灵活扩展，形成了分布式系统。全链路监控组件可以监控分布式系统在不同应用、不同服务器的之间的关联动作。一次用户上报数据通常要调用多个服务节点，在系统运维中，需要对服务链路的用户上报数据进行监控，以便及时发现并处理服务链路中出现的问题。目前全链路上报数据只是根据用户名和密码进行简单鉴权，或者不进行鉴权，这样会带来各种问题，比如一些重要的用户信息，尤其敏感数据，以明文方式传输，会导致用户的数据容易遭受攻击，也会造成大量的垃圾数据上报。
技术实现思路
本专利技术的主要目的在于解决全链路上报数据不鉴权或者简单鉴权导致的用户数据遭受攻击，大量的垃圾数据上报的技术问题。为实现上述目的，本专利技术第一方面提供了一种全链路数据鉴权方法，包括：接收链路上报的数据；解析所述链路上报的数据，得到用户令牌token、代理agent唯一标识和用户IP地址；根据所述用户to...
【技术保护点】
1.一种全链路数据鉴权方法，其特征在于，包括：接收链路上报的数据；解析所述链路上报的数据，得到用户令牌token、代理agent唯一标识和用户IP地址；根据所述用户token、所述agent唯一标识和所述用户IP地址进行鉴权；若鉴权失败，则丢弃所述链路上报的数据；若鉴权成功，则采集所述链路上报的数据。
【技术特征摘要】
1.一种全链路数据鉴权方法，其特征在于，包括：接收链路上报的数据；解析所述链路上报的数据，得到用户令牌token、代理agent唯一标识和用户IP地址；根据所述用户token、所述agent唯一标识和所述用户IP地址进行鉴权；若鉴权失败，则丢弃所述链路上报的数据；若鉴权成功，则采集所述链路上报的数据。2.根据权利要求1所述的全链路数据鉴权方法，其特征在于，所述根据所述用户token、所述agent唯一标识和所述用户IP地址进行鉴权包括：根据JWT协议对所述用户token进行解析，得到所述用户token的鉴权信息；判断所述用户token的鉴权信息是否存在异常；若所述用户token的鉴权信息存在异常，则确定鉴权失败；若所述用户token的鉴权信息不存在异常，则根据所述用户token的鉴权信息、所述agent唯一标识和所述用户IP地址进行鉴权。3.根据权利要求2所述的全链路数据鉴权方法，其特征在于，所述根据JWT协议对所述用户token进行解析，得到所述用户token的鉴权信息包括：根据所述JWT协议对所述用户token进行分割，得到所述用户token的头部、所述用户token的载荷和所述用户token的签名；对所述用户token的头部进行base64解密，得到所述头部声明的加密算法；根据所述头部声明的加密算法对所述用户token的头部和所述用户token的载荷进行组合加密，得到待验证签名；判断所述待验证签名与所述用户token的签名是否相同；若所述待验证签名与所述用户token的签名相同，则对所述用户token的载荷进行base64解密，得到所述用户token的鉴权信息。4.根据权利要求2所述的全链路数据鉴权方法，其特征在于，所述若所述用户token的鉴权信息不存在异常，则根据所述用户token的鉴权信息、所述agent唯一标识和所述用户IP地址进行鉴权包括：若所述用户token的鉴权信息不存在异常，则判断所述用户token的鉴权信息是否包括所述agent唯一标识；若所述用户token的鉴权信息不包括所述agent唯一标识，则确定鉴权失败；若所述用户token的鉴权信息包括所述agent唯一标识，则判断所述用户token的鉴权信息是否包括所述用户IP地址；若所述用户token的鉴权信...
【专利技术属性】
技术研发人员：洪耿杰，
申请(专利权)人：平安科技深圳有限公司，
类型：发明
国别省市：广东,44
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。