(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210184116.X (22)申请日 2022.02.25 (71)申请人 中国农业银行股份有限公司 地址 100005 北京市东城区建国门内大街 69号 (72)发明人 于海涛　范磊　张喆　 (74)专利代理 机构 北京品源专利代理有限公司 11332 专利代理师 郭德霞 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) (54)发明名称 一种基于令牌的认证方法、 装置、 设备及存 储介质 (57)摘要 本发明公开了一种基于令牌的认证方法、 装 置、 设备及存储介质。 该方法包括： 从业务请求中 获取业务类型和目标临时令牌； 从共享存储区域 获取与所述目标临时令牌关联的目标复活令牌； 根据所述目标临时令牌和所述目标复活令牌， 对 所述业务请求进行认证； 在认证通过后， 基于所 述业务类型对 所述业务请求进行处理。 本发明实 施例可以实现请求方的统一认证和鉴权， 提高认 证效率。 权利要求书2页 说明书8页 附图3页 CN 114448715 A 2022.05.06 CN 114448715 A 1.一种基于 令牌的认证方法， 包括： 从业务请求中获取业 务类型和目标临时令牌； 从共享存 储区域获取与所述目标临时令牌关联的目标复活令牌； 根据所述目标临时令牌和所述目标复活令牌， 对所述 业务请求进行认证； 在认证通过后， 基于所述 业务类型对所述 业务请求进行处 理。 2.根据权利要求1所述的方法， 其特征在于， 所述从共享存储区域获取请求方的目标复 活令牌之前， 还 包括： 从请求方的登陆请求中获取登录 令牌， 根据所述登录 令牌对请求方进行身份认证； 若所述身份认证通过， 基于所述登录 令牌生成目标临时令牌和目标复活令牌； 为所述目标临时令牌和目标复活令牌之间的关联关系生成关联 标识； 将所述关联 标识和所述目标临时令牌， 存 储至所述共享存 储区域。 3.根据权利要求1所述的方法， 其特 征在于： 在所述业务类型为分站点业务的情况下， 所述共享存储区域还用于响应于分站点的业 务执行请求， 向分站点发送所述目标复活令牌。 4.根据权利要求1所述的方法， 其特征在于， 所述基于所述业务类型对所述业务请求进 行处理之后， 还 包括： 获取基于所述目标复活令牌 生成新的目标临时令牌； 在所述业务请求执 行完成后， 获取 所述业务请求的执 行结果； 在所述执 行结果中添加新的目标临时令牌， 并向请求发 发送经添加的执 行结果。 5.根据权利要求1 ‑4中任一项所述的方法， 其特征在于， 所述根据 所述目标临时令牌和 所述目标复活令牌， 对所述 业务请求进行认证， 包括： 判断所述目标临时令牌是否过期， 如果目标临时令牌过期， 根据目标复活令牌生成新 的目标临时令牌， 并确定认证成功。 6.一种基于 令牌的认证装置， 包括： 临时令牌获取模块， 用于从业 务请求中获取业 务类型和目标临时令牌； 复活令牌获取模块， 用于从共享存储区域获取与 所述目标临时令牌关联的目标复活令 牌； 业务认证模块， 用于根据所述目标临时令牌和所述目标复活令牌， 对所述业务请求进 行认证； 业务处理模块， 用于在认证通过后， 基于所述 业务类型对所述 业务请求进行处 理。 7.根据权利要求6所述的装置， 其特 征在于， 所述装置还 包括： 令牌获取模块， 用于从请求方的登陆请求中获取登录令牌， 根据所述登录令牌对请求 方进行身份认证； 复活令牌生成模块， 用于若所述身份认证通过， 基于所述登录令牌生成目标临时令牌 和目标复活令牌； 关联标识生成模块， 用于为所述目标临时令牌和目标复活令牌之间的关联关系生成关 联标识； 复活令牌存储模块， 用于将所述关联标识和所述目标临时令牌， 存储至所述共享存储 区域。权　利　要　求　书 1/2 页 2 CN 114448715 A 28.根据权利要求6所述的装置， 其特征在于： 在所述业务类型为分站点业务的情况下， 所述共享存储区域还用于响应于分站点的业务执行请求， 向分站点发送所述目标复活令 牌。 9.一种电子设备， 其特 征在于， 所述电子设备包括： 至少一个处 理器； 以及 与所述至少一个处 理器通信连接的存 储器； 其中， 所述存储器存储有可被所述至少一个处理器执行的计算机程序， 所述计算机程序被所 述至少一个处理器执行， 以使所述至少一个处理器能够执行权利要求1 ‑5中任一项所述的 基于令牌的认证方法。 10.一种计算机程序产品， 其特征在于， 所述计算机程序产品包括计算机程序， 所述计 算机程序在被处 理器执行时实现根据权利要求1 ‑5中任一项所述的基于 令牌的认证方法。权　利　要　求　书 2/2 页 3 CN 114448715 A 3