(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210183356.8 (22)申请日 2022.02.25 (71)申请人 中国建设银行股份有限公司 地址 100033 北京市西城区金融大街25号 申请人 建信金融科技有限责任公司 (72)发明人 岳喜旺　 (74)专利代理 机构 中科专利商标代理有限责任 公司 11021 专利代理师 吕朝蕙 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) (54)发明名称 生成令牌的方法、 装置、 电子设备及存储介 质 (57)摘要 本公开提供了一种生成令牌的方法， 可以应 用于计算机技术领域。 该生成令牌的方法包括： 接收获取令牌请求， 获取令牌请求包括第一令牌 信息和第一访问请求； 根据第一令牌信息， 确定 第一用户信息； 根据第一用户信息库中的验证信 息， 验证第一用户信息， 第一用户信息库包括在 服务器注册的用户的注册验证信息， 验证信息包 括第二用户信息和第二令牌信息中的至少一个； 在确定第一用户信息通过验证的情况下， 根据第 一用户信息， 生成目标令牌信息； 根据第一访问 请求， 获取与第一访问请求对应的目标访问信 息； 以及将目标访问信息与目标令牌信息关联。 本公开还提供了一种生成令牌的装置、 电子设 备、 存储介质和程序 产品。 权利要求书3页 说明书13页 附图6页 CN 114553570 A 2022.05.27 CN 114553570 A 1.一种生成令牌的方法， 包括： 接收获取令牌请求， 所述获取令牌请求包括第一令牌信息和第一访问请求； 根据所述第一令牌信息， 确定第一用户信息； 根据第一用户信息库中的验证信息， 验证所述第一用户信息， 所述第一用户信息库包 括在服务器注册的用户的注册验证信息， 验证信息包括第二用户信息和 第二令牌信息中的 至少一个； 在确定所述第一用户信息通过验证的情况下， 根据所述第一用户信息， 生成目标令牌 信息； 根据所述第一访问请求， 获取与所述第一访问请求对应的目标访问信息； 以及 将所述目标访问信息与所述目标令牌信息关联。 2.根据权利要求1所述的方法， 其中， 所述根据所述第一令牌信息， 确定第一用户信息 包括： 发送用户信息获取请求和公钥， 所述用户信息获取请求包括第一令牌信息； 接收第一加密信息； 根据与所述公钥关联的私钥， 对所述第一加密信息进行解密， 得到与所述加密信息对 应的解密信息； 以及 确定所述 解密信息为第一用户信息 。 3.根据权利要求1所述的方法， 其中， 所述根据所述第一令牌信息， 确定第一用户信息 包括： 在第二用户信息库中， 获取与所述第一令牌信息关联的第二用户信息， 所述第二用户 信息库包括在其 他服务器注册的注册用户信息； 以及 确定所述第二用户信息为第一用户信息 。 4.根据权利要求1所述的方法， 其中， 所述根据第一用户信息库中的验证信息， 验证所 述第一用户信息包括： 在确定存在所述验证信 息与所述第一用户信 息或第一令牌信 息相一致的情况下， 获取 所述验证信息的状态字段信息， 所述状态字段信息指示所述验证信息当前 是否有效； 以及 在所述验证信 息的状态字段信 息指示所述验证信 息当前有 效的情况下， 确定所述第 一 用户信息通过验证。 5.根据权利要求1所述的方法， 其中， 所述根据第一用户信息库， 验证所述第一用户信 息还包括： 获取当前时间戳； 根据第一加密算法， 对所述当前时间戳和所述第一用户信息进行加密， 得到第二加密 信息； 根据第一加密算法， 针对第 一用户信 息库中每个第 二用户信 息和所述当前时间戳进行 加密， 得到多个第三加密信息； 对比所述第二加密信息和所述每 个第三加密信息； 在确定存在所述第 三加密信 息与所述第二加密信 息不一致的情况下， 对比所述第 一令 牌信息和所述第二令牌信息； 在确定存在所述第 一令牌信 息与所述第二令牌信 息一致的情况下， 确定所述第 一用户权　利　要　求　书 1/3 页 2 CN 114553570 A 2信息通过验证。 6.根据权利要求5所述的方法， 其中， 所述对比所述第 二加密信 息和所述每个第 三加密 信息包括： 在确定存在所述第 三加密信 息与所述第二加密信 息一致的情况下， 确定所述第 一用户 信息通过验证。 7.根据权利要求1 ‑6之一所述的方法， 其中， 所述在确定所述第一用户信息通过验证的 情况下， 根据所述第一用户信息， 生成目标令牌信息包括： 根据第二加密算法， 对所述第一用户信息进行加密， 得到第四加密信息； 以及 确定所述第四加密信息为目标令牌信息 。 8.根据权利要求1 ‑6之一所述的方法， 其中， 所述在确定所述第一用户信息通过验证的 情况下， 根据所述第一用户信息， 生成目标令牌信息包括： 发送第二访问请求， 所述第一访问请求包括第一用户信息； 以及 响应于接收到令牌信息， 确定所述令牌信息为目标令牌信息 。 9.根据权利要求1所述的方法， 还 包括： 发送所述目标令牌信息； 接收第三访问请求， 所述第三访问请求包括第三令牌信息； 根据所述目标令牌信息， 验证所述第三令牌信息， 以及 在确定所述第 三令牌信 息通过验证的情况下， 获取与 所述目标令牌信 息关联的目标访 问信息。 10.根据权利要求9所述的方法， 其中， 所述根据所述目标令牌信 息， 验证所述第 三令牌 信息包括： 在确定所述第 三令牌信 息与所述目标令牌信 息一致的情况下， 获取所述目标令牌信 息 的预设条件； 以及 在确定当前时刻满足所述预设条件的情况 下， 确定所述第三令牌信息通过验证， 其中， 所述预设条件 包括过期时刻和有效时段。 11.一种生成令牌装置， 包括： 接收模块， 用于接收获取令牌请求， 所述获取令牌请求包括第一令牌信息和第一访 问 信息； 确定模块， 用于根据所述第一令牌信息， 确定第一用户信息； 验证模块， 用于根据第一用户信息库中的验证信息， 验证所述第一用户信息， 所述第一 用户信息库包括服务器的全部注册验证信息， 验证信息包括第二用户信息和 第二令牌信息 中的至少一个； 生成模块， 用于在确定所述第 一用户信 息通过验证的情况下， 根据 所述第一用户信 息， 生成目标令牌信息； 第一获取模块， 用于根据所述第一访 问请求， 获取与所述第一访 问请求对应的目标访 问信息； 以及 关联模块， 用于将所述目标访问信息与所述目标令牌信息关联。 12.一种电子设备， 包括： 一个或多个处 理器；权　利　要　求　书 2/3 页 3 CN 114553570 A 3