【技术实现步骤摘要】
本申请涉及微服务架构的，尤其涉及一种服务鉴权方法及装置。
技术介绍
1、微服务架构是一种新型的、用于替代传统单体应用程序的框架服务结构。微服务架构中包含多个微服务，微服务表现为功能模块，用于提供特定的服务功能，不同微服务之间也会存在协同。在微服务架构的使用之前，需要确定请求微服务的用户是否具备微服务的使用权限，即进行服务鉴权。目前的服务鉴权均需要用于基于秘钥、身份信息等进行验证，若用于实需要使用需要不同权限的微服务，可能需要不同等级秘钥、不同程度的身份信息进行多次验证，这种验证过程会给用户带来不便。
技术实现思路
1、本申请提供了一种服务鉴权方法，其有利于简化服务鉴权过程，为用户提供便利。
2、第一方面，本申请提供了一种服务鉴权方法。所述方法包括：
3、获取用户的服务请求信息和操作行为信息，所述服务请求信息携带有微服务的种类标识；
4、根据所述种类标识以及预获取的微服务的关联关系图谱、微服务架构的服务记录确定每一种微服务的服务负载情况；
5、根据所述操作行为信息和服务负载情况生成鉴权结果，所述鉴权结果包括授权服务、驳回请求或请求验证。
6、通过采用上述技术方案，能够根据用户的操作行为信息以及请求微服务的负载情况来辅助服务鉴权，有利于简化面向用户的服务鉴权过程、为用户提供便利，并且服务鉴权过程也有利于保障微服务架构的每种服务能力持续稳定、可靠的被提供。
7、进一步地，所述微服务架构包括若干服务功能，所述服务功能包
8、所述服务记录携带有时间戳和功能标识；
9、所述根据所述种类标识以及预获取的微服务的关联关系图谱、微服务架构的服务记录确定每一种微服务的服务负载情况包括：
10、根据所述服务记录确定每一服务功能在当前时刻起节点单位时长内的预测使用频次，节点单位时长一一对应种类标识预设；
11、根据所述预测使用频次和关联关系图谱确定每一种微服务的服务负载情况。
12、进一步地，所述根据所述预测使用频次和关联关系图谱确定每一种微服务的服务负载情况包括：
13、确定服务功能在当前时刻起节点单位时长内的预测使用频次为服务功能的所有服务节点在当前时刻起节点单位时长内的预测执行频次；
14、对每一服务节点对于所有服务功能的预测执行频次求和得到服务节点的预测累计频次，一服务节点对应一种微服务；
15、根据所述预测使用频次确和相对种类标识预获取的服务能力数据确定每种微服务的所述服务负载情况。
16、进一步地，所述根据所述操作行为信息和服务负载情况生成鉴权结果包括：
17、根据所述操作行为信息确定服务请求信息的行为验证置信度；
18、根据所述服务负载情况确定一组低验证阈值和高验证阈值；
19、判断所述行为验证置信度与低验证阈值和高验证阈值之间的关系，若行为验证置信度低于低验证阈值，则鉴权结果为驳回请求，若行为验证置信度高于高验证阈值，则鉴权结果为授权服务，若行为验证置信度处于低验证置信度与高验证置信度之间，则鉴权结果为请求验证。
20、第二方面本申请提供了一种服务鉴权装置。所述装置包括数据获取模块、负载确定模块和结果生成模块；
21、所述数据获取模块用于获取用户的服务请求信息和操作行为信息，所述服务请求信息携带有微服务的种类标识；
22、所述负载确定模块用于根据所述种类标识以及预获取的微服务的关联关系图谱、微服务架构的服务记录确定每一种微服务的服务负载情况；
23、所述结果生成模块用于根据所述操作行为信息和服务负载情况生成鉴权结果，所述鉴权结果包括授权服务、驳回请求或请求验证。
24、进一步地，所述微服务架构包括若干服务功能，所述服务功能包括若干服务节点以及服务节点的依赖关系，所述关联关系图谱包括微服务与服务节点的对应关系以及服务节点的依赖关系；
25、所述服务记录携带有时间戳和功能标识；
26、所述负载确定模块被进一步配置为，所述根据所述种类标识以及预获取的微服务的关联关系图谱、微服务架构的服务记录确定每一种微服务的服务负载情况包括：
27、根据所述服务记录确定每一服务功能在当前时刻起节点单位时长内的预测使用频次，节点单位时长一一对应种类标识预设；
28、根据所述预测使用频次和关联关系图谱确定每一种微服务的服务负载情况。
29、进一步地，所述负载确定模块被进一步配置为，所述根据所述预测使用频次和关联关系图谱确定每一种微服务的服务负载情况包括：
30、确定服务功能在当前时刻起节点单位时长内的预测使用频次为服务功能的所有服务节点在当前时刻起节点单位时长内的预测执行频次；
31、对每一服务节点对于所有服务功能的预测执行频次求和得到服务节点的预测累计频次，一服务节点对应一种微服务；
32、根据所述预测使用频次确和相对种类标识预获取的服务能力数据确定每种微服务的所述服务负载情况。
33、进一步地，所述根据所述操作行为信息和服务负载情况生成鉴权结果包括：
34、根据所述操作行为信息确定服务请求信息的行为验证置信度；
35、根据所述服务负载情况确定一组低验证阈值和高验证阈值；
36、判断所述行为验证置信度与低验证阈值和高验证阈值之间的关系，若行为验证置信度低于低验证阈值，则鉴权结果为驳回请求，若行为验证置信度高于高验证阈值，则鉴权结果为授权服务，若行为验证置信度处于低验证置信度与高验证置信度之间，则鉴权结果为请求验证。
37、综上所述，本申请至少包含以下有益效果：
38、1.提供了一种服务鉴权方法及装置，其应用于微服务架构时有利于减少用户主动提供鉴权信息来进行服务鉴权的频次，从而有利于为用户提供便利；
39、2.服务鉴权结果关联于用户的操作行为信息以及微服务的服务负载情况，故该技术还有利于保障微服务架构每种服务能力被持续稳定、可靠的提供。
40、应当理解，
技术实现思路
部分中所描述的内容并非旨在限定本申请的实施例的关键或重要特征，亦非用于限制本申请的范围。本申请的其它特征将通过以下的描述变得容易理解。
【技术保护点】
1.一种服务鉴权方法，其特征在于，包括：
2.根据权利要求1所述的方法，其特征在于，所述微服务架构包括若干服务功能，所述服务功能包括若干服务节点以及服务节点的依赖关系，所述关联关系图谱包括微服务与服务节点的对应关系以及服务节点的依赖关系；
3.根据权利要求2所述的方法，其特征在于，所述根据所述预测使用频次和关联关系图谱确定每一种微服务的服务负载情况包括：
4.根据权利要求3所述的方法，其特征在于，所述根据所述操作行为信息和服务负载情况生成鉴权结果包括：
5.一种服务鉴权装置，其特征在于，包括数据获取模块(210)、负载确定模块(220)和结果生成模块(230)；
6.根据权利要求5所述的装置，其特征在于，所述微服务架构包括若干服务功能，所述服务功能包括若干服务节点以及服务节点的依赖关系，所述关联关系图谱包括微服务与服务节点的对应关系以及服务节点的依赖关系；
7.根据权利要求6所述的装置，其特征在于，所述负载确定模块(220)被进一步配置为，所述根据所述预测使用频次和关联关系图谱确定每一种微服务的服务负载情况包
8.根据权利要求7所述的装置，其特征在于，所述根据所述操作行为信息和服务负载情况生成鉴权结果包括：
...【技术特征摘要】
1.一种服务鉴权方法，其特征在于，包括：
2.根据权利要求1所述的方法，其特征在于，所述微服务架构包括若干服务功能，所述服务功能包括若干服务节点以及服务节点的依赖关系，所述关联关系图谱包括微服务与服务节点的对应关系以及服务节点的依赖关系；
3.根据权利要求2所述的方法，其特征在于，所述根据所述预测使用频次和关联关系图谱确定每一种微服务的服务负载情况包括：
4.根据权利要求3所述的方法，其特征在于，所述根据所述操作行为信息和服务负载情况生成鉴权结果包括：
5.一种服务鉴权装置，其特征在于，包括数据获取模块...
【专利技术属性】
技术研发人员：程少虹，谌世欣，
申请(专利权)人：北京艾迪信科技有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。