(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111551510.4 (22)申请日 2021.12.17 (71)申请人 苏州浪潮智能科技有限公司 地址 215100 江苏省苏州市吴中经济开发 区郭巷街道官浦路1号9幢 (72)发明人 周国浪　郭巍松　 (74)专利代理 机构 济南舜源专利事务所有限公 司 37205 代理人 杨彬 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 交换机维护服务身份验证方法、 系统、 终端 及存储介质 (57)摘要 本发明涉及交换机技术领域， 具体提供一种 交换机维护服务身份验证方法、 系统、 终端及存 储介质， 包括： 根据用户访问请求的路径标记确 认所述用户访问请求所属的访问阶段； 如果所述 用户访问请求属于初次访问， 则从所述用户访问 请求的网络地址提取身份密钥， 验证所述身份密 钥并在通过验证后为所述身份密钥生成全局变 量， 将所述全局变量返回用户端； 如果所述用户 访问请求不属于初次访问， 则从用户端的本地身 份文件读取身份密钥， 并对所述身份密钥进行验 证。 本发明提升了envoy服务的身份验证的便利 性和可用性。 权利要求书2页 说明书5页 附图2页 CN 114389851 A 2022.04.22 CN 114389851 A 1.一种交换机维护服 务身份验证方法， 其特 征在于， 包括： 根据用户访问请求的路径标记确认所述用户访问请求所属的访问阶段； 如果所述用户访问请求属于初次访问， 则从所述用户访问请求的网络地址提取身份密 钥， 验证所述身份密钥并在通过验证后为所述身份密钥生成全局变量， 将所述全局变量返 回用户端； 如果所述用户访 问请求不属于初次访 问， 则从用户端的本地身份文件读取身份密钥， 并对所述身份密钥进行验证。 2.根据权利要求1所述的方法， 其特征在于， 根据用户访问请求的路径标记确 认所述用 户访问请求所属的访问阶段， 包括： 从用户访问请求 提取路径标记； 根据设定的辨别规则对所述路径标记进行辨别， 如果所述路径标记为第 一标记则判定 所述用户访问请求属于初次访问； 如果所述路径 标记为第二标记则判定所述用户访问请求 不属于初次访问。 3.根据权利要求1所述的方法， 其特征在于， 验证所述身份密钥并在通过验证后 为所述 身份密钥生成全局变量， 将所述全局变量返回用户端， 包括： 在代理请求 服务之后的响应阶段， 从所述全局变量取回身份密钥； 向所述用户端发送控制指令， 所述控制指令包括身份密钥和存储地址， 以控制用户端 将接收的身份密钥保存至 本地身份文件。 4.一种交换机维护服 务身份验证系统， 其特 征在于， 包括： 阶段确定单元， 用于根据用户访问请求的路径标记确 认所述用户访问请求所属的访问 阶段； 第一验证单元， 用于如果所述用户访 问请求属于初次访 问， 则从所述用户访 问请求的 网络地址提取身份密钥， 验证所述身份密钥并在通过验证后为所述身份密钥生成全局变 量， 将所述全局变量返回用户端； 第二验证单元， 用于如果所述用户访 问请求不属于初次访 问， 则从用户端的本地身份 文件读取身份密钥， 并对所述身份密钥进行验证。 5.根据权利要求 4所述的系统， 其特 征在于， 所述阶段确定单 元包括： 标记提取模块， 用于从用户访问请求 提取路径标记； 标记辨别模块， 用于根据设定的辨别规则对所述路径标记进行辨别， 如果所述路径标 记为第一标记则判定所述用户访问请求属于初次访问； 如果所述路径标记为第二标记则判 定所述用户访问请求 不属于初次访问。 6.根据权利要求 4所述的系统， 其特 征在于， 所述第一验证单 元包括： 秘钥取回模块， 用于在代理请求 服务之后的响应阶段， 从所述全局变量取回身份密钥； 秘钥存储模块， 用于向所述用户端发送控制指令， 所述控制指令包括身份密钥和存储 地址， 以控制用户端将接收的身份密钥保存至 本地身份文件。 7.一种终端， 其特 征在于， 包括： 处理器； 用于存储处理器的执 行指令的存 储器； 其中， 所述处 理器被配置为执 行权利要求1 ‑3任一项所述的方法。权　利　要　求　书 1/2 页 2 CN 114389851 A 28.一种存储有计算机程序的计算机可读存储介质， 其特征在于， 该程序被处理器执行 时实现如权利要求1 ‑3中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 114389851 A 3